詳解docker進行數(shù)據(jù)掛載的三種模式

更新時間：2022年05月27日 09:11:23 作者：字母哥哥

Docker?提供了三種方式將數(shù)據(jù)從宿主機掛載到?Docker容器中:?volumes、bind?mounts、tmpfs?，這篇文章主要介紹了docker進行數(shù)據(jù)掛載的三種模式,需要的朋友可以參考下

Volumes是在宿主機文件系統(tǒng)的一個路徑，默認情況下統(tǒng)一的父路徑是 /var/lib/docker/volumes/，非 Docker 進程不能修改這個路徑下面的文件，所以說 Volumes 是容器數(shù)據(jù)持久存儲數(shù)據(jù)最安全的一種方式。Bind mounts 可以將文件存儲在宿主機文件系統(tǒng)的任何路徑，所以非 Docker進程也可以對其進行修改，存在潛在的安全風險。Tmpfs 只存儲在宿主機的內(nèi)存中，不會寫入到宿主機文件系統(tǒng)中，不會持久化存儲。

本文我們先來介紹其中的兩種：Bind mounts與Tmpfs。Volumes 由于相對重要，會單獨起一個文章進行說明。

一、Tmpfs掛載

需要再次強調(diào)的是tmpfs 掛載是臨時的，只存留在容器宿主機的內(nèi)存中。當容器停止時，tmpfs 掛載文件路徑將被刪除，在那里寫入的文件不會被持久化。

docker run -d \
 -p 8888:8888 \
 --tmpfs /tmp \
 --name spboot  zimug/docker-test:1

學過SpringBoot的同學可能都知道，SpringBoot項目啟動之后會在/tmp目錄下面解壓出tomcat容器，提供web服務。

所以將/tmp目錄使用tmpfs方式掛載到宿主機的內(nèi)存中，不僅場景合適，也會提升springboot項目的運行效率(內(nèi)存操作)。

二、Bind mounts

其實Bind Mounts掛載數(shù)據(jù)卷的方式也是大家最常見的一種方式，比如使用-v參數(shù)綁定數(shù)據(jù)卷，其中/root/nginx/html是我們?nèi)我庵付ǖ囊粋€宿主機磁盤文件目錄，這種情況下就是Bind mounts方式掛載數(shù)據(jù)卷。

-v /root/nginx/html:/usr/share/nginx/html/

除了使用-v參數(shù)綁定的方式，還可以使用--mount參數(shù)綁定的方式實現(xiàn)Bind mounts數(shù)據(jù)卷掛載。在--mount參數(shù)綁定的方式之前，我們先創(chuàng)建一個宿主機文件路徑mkdir -p /root/nginx/html用于做實驗。

docker run -d --name bind-mount-nginx \
  -p 80:80 \
  --mount type=bind,source=/root/nginx/html,target=/usr/share/nginx/html/,readonly \
  nginx:latest

--mount 以鍵值對的方式傳參，比-v提供了更多的選項

type=bind表示以Bind mounts方式掛載數(shù)據(jù)卷
source=/root/nginx/html表示宿主機的文件路徑
target=/usr/share/nginx/html/表示容器的文件路徑，宿主機source文件路徑掛載到容器的target路徑readonly配置參數(shù)，表示文件路徑采用只讀的方式掛載

三、Bind mounts-測試是否正確掛載數(shù)據(jù)卷

在宿主機 /root/nginx/html目錄下新建一個index.html，文件內(nèi)容如下

<!DOCTYPE html>
<html>
<body>
    <h1>Bind mounts</h1>
</body>
</html>

訪問容器宿主機服務器80端口得到如下的響應結果，證明數(shù)據(jù)卷掛載成功了。

四、Bind mounts-驗證只讀掛載

在--mount中加入一個readonly配置參數(shù)，表示文件路徑采用只讀的方式掛載。即：該路徑下的文件可以在宿主機上進行修改，但是容器內(nèi)的應用程序不能修改該文件。

--mount type=bind,source=/root/nginx/html,target=/usr/share/nginx/html/,readonly

可以通過docker inspect <容器ID或容器名稱> 查看數(shù)據(jù)卷的掛載結果，如下

"Mounts": [
{
"Type": "bind",
"Source": "/root/nginx/html",
"Destination": "/usr/share/nginx/html",
"Mode": "",
"RW": false,
"Propagation": "rprivate"
}
],