docker中的volume和bind?mount區(qū)別講解
不知道你在使用docker的時(shí)候，有沒(méi)有注意到 volume mount和bind mount的使用？ 進(jìn)一步說(shuō)，他們之間的區(qū)別到底是什么？
接下來(lái)的內(nèi)容，我們就為你揭開(kāi)他們的神秘面紗。
相同之處
首先，說(shuō)相同之處：
volume和bind mount都是持久化容器的機(jī)制。
不同之處
再來(lái)說(shuō)說(shuō)，他們的不同之處：
volume是由docker來(lái)進(jìn)行管理的，而bind mount完全是依賴(lài)于主機(jī)的目錄結(jié)構(gòu)和操作系統(tǒng)
volume 相對(duì)于 bind mount的 優(yōu)點(diǎn)
- volume更加容易進(jìn)行備份和遷移
- 可以通過(guò)docker客戶(hù)端命令或者docker api來(lái)管理volume (比如：docker volume命令)
- volume可以在linux和windows容器中運(yùn)行
- volume可以更加安全的在多個(gè)容器之間進(jìn)行共享
- volume驅(qū)動(dòng)程序允許在遠(yuǎn)程主機(jī)或云提供商上存儲(chǔ)卷，以加密volume的內(nèi)容或添加其他功能
- 新volume的內(nèi)容可以由容器預(yù)先填充
- Docker Desktop上的卷比Mac和Windows主機(jī)上的綁定掛載具有更高的性能。
此外，與將數(shù)據(jù)持久化到容器的可寫(xiě)層相比，volume通常是更好的選擇，因?yàn)関olume不會(huì)增加使用它的容器的大小，而且volume的內(nèi)容存在于給定容器的生命周期之外。
也就是說(shuō)，當(dāng)容器被移除了之后，volume中的內(nèi)容還是可以獨(dú)立存在的。
下圖演示了volume和bind mount,以及和容器之間的關(guān)系圖：
我們可以看到：
- volume是可docker的存儲(chǔ)區(qū)域相關(guān)的
- bind mount是直接和操作系統(tǒng)相關(guān)的
下面，我們分別展示，volume的掛載、使用的一些操作
volume操作
創(chuàng)建容器，使用volume
我們可以通過(guò)下面的命令創(chuàng)建一個(gè)容器，使用volume
docker run -d \ --name devtest \ -v myvol2:/app \ nginx:latest
其中：-v選項(xiàng)，后面的第一個(gè)參數(shù)myvol2就是volume的名字，如果在容器使用volume時(shí)，volume不存在，那么會(huì)自動(dòng)創(chuàng)建這個(gè)volume
[root@centos7 ~]# docker volume ls DRIVER VOLUME NAME local myvol2 [root@centos7 ~]#
可以查看該volume在docker 宿主機(jī)上的具體的路徑
[root@centos7 ~]# docker volume inspect myvol2
[
{
"CreatedAt": "2022-08-23T22:04:20-04:00",
"Driver": "local",
"Labels": null,
"Mountpoint": "/var/lib/docker/volumes/myvol2/_data",
"Name": "myvol2",
"Options": null,
"Scope": "local"
}
]
[root@centos7 ~]#Mountpoint就指明了這個(gè)volume在文件系統(tǒng)上的具體位置。
容器通過(guò)：-v myvol2:/app 將volume掛載到容器的/app目錄中
[root@centos7 ~]# docker exec -it devtest df -h Filesystem Size Used Avail Use% Mounted on overlay 50G 3.0G 48G 6% / tmpfs 64M 0 64M 0% /dev tmpfs 1.4G 0 1.4G 0% /sys/fs/cgroup shm 64M 0 64M 0% /dev/shm /dev/mapper/centos-root 50G 3.0G 48G 6% /app tmpfs 1.4G 0 1.4G 0% /proc/asound tmpfs 1.4G 0 1.4G 0% /proc/acpi tmpfs 1.4G 0 1.4G 0% /proc/scsi tmpfs 1.4G 0 1.4G 0% /sys/firmware [root@centos7 ~]#
向/app目錄寫(xiě)文件：
docker exec -it devtest bash -c "echo test > /app/myfile.test"
查看卷中的文件是否已經(jīng)被創(chuàng)建
[root@centos7 ~]# cd /var/lib/docker/volumes/myvol2/_data [root@centos7 _data]# ls myfile.test [root@centos7 _data]# cat myfile.test test [root@centos7 _data]#
沒(méi)錯(cuò)，確實(shí)這個(gè)文件就是寫(xiě)到了這個(gè)目錄中了。
注意：這個(gè)volume的內(nèi)容寫(xiě)的過(guò)程是由docker來(lái)進(jìn)行管理的。
查看容器中mount信息
docker inspect devtest
"Mounts": [
{
"Type": "volume",
"Name": "myvol2",
"Source": "/var/lib/docker/volumes/myvol2/_data",
"Destination": "/app",
"Driver": "local",
"Mode": "z",
"RW": true,
"Propagation": ""
}
]可以看到Mounts部分的信息：
- Type: volume
- Source：就是在宿主機(jī)上的具體的目錄位置
- Destination: 容器中的掛載路徑
- Driver: volume的驅(qū)動(dòng)程序類(lèi)型
- RW: 是否是讀寫(xiě)模式
停止容器、移除容器
docker stop devtest docker rm devtest
容器移除后，volume是否還存在嗎？
[root@centos7 _data]# docker volume ls DRIVER VOLUME NAME local myvol2 [root@centos7 _data]# ls myfile.test [root@centos7 _data]# cat myfile.test test [root@centos7 _data]#
和你想的一模一樣，volume還在，其中的寫(xiě)入的內(nèi)容，仍然存在
移除volume
docker volume rm myvol2
注意！
移除容器和移除volume是2個(gè)獨(dú)立的操作。
使用容器填充volume
另外一個(gè) 非常重要的點(diǎn) ：如果將volume掛載到目錄中，如果目錄中原來(lái)就是有文件或子目錄的，那么掛載之后，會(huì)將內(nèi)容拷貝到卷中來(lái)。
啥意思？
比如，我們有個(gè)鏡像，在/app目錄下有個(gè)a.log文件
[root@centos7 test-volume]# ls a.log Dockerfile [root@centos7 test-volume]# cat a.log 123456 12345 [root@centos7 test-volume]# cat Dockerfile from nginx:latest RUN mkdir /app copy a.log /app/a.log [root@centos7 test-volume]#
# 構(gòu)建鏡像
docker build -t vol:2 .
掛載數(shù)據(jù)卷
docker run -d --name=vo3 -v nginx-vo3:/app vol:2
發(fā)現(xiàn)容器運(yùn)行后，/app目錄下的文件，被拷貝到volume中
[root@centos7 test-volume]# cd /var/lib/docker/volumes/nginx-vo3/_data [root@centos7 _data]# ls a.log [root@centos7 _data]# cat a.log 123456 12345 [root@centos7 _data]#
而沒(méi)有，覆蓋！這個(gè)點(diǎn)，十分的有意思！之前肯定你沒(méi)有關(guān)注過(guò)！
以只讀方式掛載volume
如何以只讀的方式掛載volume，方法非常的簡(jiǎn)單：
只需要加上ro選項(xiàng)即可
-v nginx-vol:/usr/share/nginx/html:ro
示例：
docker run -d \ --name=nginxtest \ -v nginx-vol:/usr/share/nginx/html:ro \ nginx:latest
查看容器的Mounts部分的信息
docker inspect nginxtest
"Mounts": [
{
"Type": "volume",
"Name": "nginx-vol",
"Source": "/var/lib/docker/volumes/nginx-vol/_data",
"Destination": "/usr/share/nginx/html",
"Driver": "local",
"Mode": "ro",
"RW": false,
"Propagation": ""
}
]發(fā)現(xiàn)："RW": false，也就是，非Read-Write的模式
試試向其中寫(xiě)入文件：
[root@centos7 ~]# docker exec -it nginxtest bash -c "echo 1234 > /usr/share/nginx/html/1.log " bash: line 1: /usr/share/nginx/html/1.log: Read-only file system [root@centos7 ~]#
和你猜的一樣，會(huì)提示：只讀文件系統(tǒng)。
OK，OK，說(shuō)完了volume的原理，相關(guān)的操作，接下來(lái)，要看的就是bind mount
bind mount
使用bind mount時(shí)，將宿主機(jī)上的文件或者目錄掛載到容器上。文件或者目錄在主機(jī)上，是以絕對(duì)路徑的方式來(lái)使用。
相比之下，當(dāng)使用volume時(shí)，在主機(jī)上的Docker存儲(chǔ)目錄中創(chuàng)建一個(gè)新目錄，由Docker管理該目錄的內(nèi)容。
要掛載的文件或目錄不需要在Docker主機(jī)上已經(jīng)存在。如果它還不存在，則按需創(chuàng)建它。bind mount的性能非常好，但是它們依賴(lài)于主機(jī)的文件系統(tǒng)具有特定的目錄結(jié)構(gòu)。
建議：如果你正在開(kāi)發(fā)新的Docker應(yīng)用程序，請(qǐng)考慮使用命名的volume。因?yàn)?，?duì)于bind mount來(lái)說(shuō)，你不能使用Docker CLI命令來(lái)直接管理。
使用bind mount啟動(dòng)容器
使用以下得命令，將一個(gè)容器通過(guò)bind 掛載的方式，將宿主機(jī)的目錄，掛載到容器中
docker run -d \ -it \ --name devtest \ -v "$(pwd)"/target:/app \ nginx:latest
查看容器的bind掛載情況
docker inspect devtest
"Mounts": [
{
"Type": "bind",
"Source": "/tmp/source/target/target",
"Destination": "/app",
"Mode": "",
"RW": true,
"Propagation": "rprivate"
}
]可以看到
- Type : 掛載的類(lèi)型是bind
- source: 宿主機(jī)上的目錄，當(dāng)然這里使用$(pwd)變量來(lái)獲取當(dāng)前的工作目錄
關(guān)閉、刪除容器
docker container stop devtest docker container rm devtest
OK，接下來(lái)的這個(gè)點(diǎn)，非常的關(guān)鍵，如果綁定掛載到容器中的一個(gè)非空的目錄會(huì)如何？
綁定到容器的非空目錄
nginx鏡像中/usr/share/nginx/html是非空的，有登錄頁(yè)
docker run -d \ -it \ --name non-empty \ -v /tmp/soure/base:/usr/share/nginx/html \ nginx:latest [root@centos7 base]# docker exec -it non-empty ls /usr/share/nginx/html [root@centos7 base]#
發(fā)現(xiàn)，掛載了之后，是空的，也就是把鏡像中的內(nèi)容給覆蓋了。
這個(gè)和volume是一個(gè)巨大的區(qū)別！ 注意 ！
總結(jié)
OK，我們這里總結(jié)一下，讓你更好的理解voLume 和 bind 類(lèi)型的掛載的區(qū)別：
- 管理方式，volume由docker管理，docker客戶(hù)端命令可操作，bind掛載不行
- 容器中有內(nèi)容的目錄，volume會(huì)復(fù)制，bind mount直接將容器中的內(nèi)容覆蓋
- bind mount可以設(shè)置 bind 傳播參數(shù)。
- volume可以設(shè)置驅(qū)動(dòng)程序
后面的文章中，會(huì)帶你看看，如何安裝volume驅(qū)動(dòng)，來(lái)創(chuàng)建特定類(lèi)型的volume，實(shí)現(xiàn)多個(gè)節(jié)點(diǎn)間的數(shù)據(jù)共享······
到此這篇關(guān)于docker的volume和bind mount區(qū)別介紹的文章就介紹到這了,更多相關(guān)docker volume和bind mount內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
本文主要介紹了Docker啟動(dòng)常用容器命令及配置詳解，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2023-03-03
docker打包Python環(huán)境的過(guò)程詳解
這篇文章主要介紹了docker打包Python環(huán)境過(guò)程,準(zhǔn)備工作需要大家復(fù)制python程序啟動(dòng)程序，具體操作流程跟隨小編一起看看吧2021-08-08
本篇文章主要介紹了docker創(chuàng)建redis鏡像的方法，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-12-12
docker部署數(shù)據(jù)可視化平臺(tái)Metabase
Metabase 把數(shù)據(jù)分析常用的查詢(xún)通過(guò)一個(gè)個(gè)易于操作的界面呈現(xiàn),本文主要介紹了docker部署數(shù)據(jù)可視化平臺(tái)Metabase,具有一定的參考價(jià)值,感興趣的可以了解一下2024-04-04
今天在Docker中安裝了MySQL ，是自己打的docker包.首先新建Dockerfile,新建Dockerfile后執(zhí)行build命令,具體詳情在本教程中給大家介紹的非常詳細(xì)，感興趣的朋友參考下2016-11-11
這篇文章主要介紹了DockerHub 鏡像倉(cāng)庫(kù)的使用詳解，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-09-09
這篇文章主要介紹了Docker如何制作自己鏡像并上傳dockerhub,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-11-11
鏡像相當(dāng)于容器的"源代碼",docker 鏡像文件類(lèi)似于 Java 類(lèi)模板,而 docker 容器實(shí)例類(lèi)似于 Java 中 new 出來(lái)的實(shí)例對(duì)象,這篇文章主要介紹了docker程序鏡像的安裝,需要的朋友可以參考下2024-01-01
這篇文章主要介紹了win10家庭版安裝Docker for Windows，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-10-10
docker使用registry搭建本地鏡像倉(cāng)庫(kù)實(shí)例詳解
這篇文章主要介紹了docker使用registry搭建本地鏡像倉(cāng)庫(kù)實(shí)例詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-09-09