博主QQ：819594300

博客地址：http://zpf666.blog.51cto.com/

有什么疑问的朋友可以联系博主，博主会帮你们解答，谢谢支持！

壹：Docker镜像是由多个文件系统（只读层）叠加而成。当我们启动一个容器的时候，Docker会加载只读镜像层并在其上（即镜像栈顶部）添加一个读写层。如果运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中该文件的副本所隐藏。当删除Docker容器，并通过该镜像重新启动时，之前的更改将会丢失。在Docker中，只读层及在顶部的读写层的组合被称为Union File System（联合文件系统）。

为了能够保存（持久化）数据以及共享容器间的数据，Docker提出了Volume的概念。简单来说，Volume就是目录或者文件，它可以绕过默认的联合文件系统，而以正常的文件或者目录的形式存在于宿主机上。

总结：Volume可以将容器以及容器产生的数据分离开来，这样，当你使用docker  rm my_container删除容器时，不会影响相关的数据。容器不能实现数据的持久存储，一旦删除，则无法恢复。

我们可以通过两种方式来初始化Volume，这两种方式有些细小而又重要的差别。我们可以在运行时使用-v来声明Volume。

docker管理数据的方式有两种：

数据卷

数据卷容器

一个重点：如果不关闭宿主机的selinux，将宿主机的目录挂载到容器中去，然后在容器中查看挂载目录下的内容就会提示ls:cannot opendirectory 挂载点(这个挂载点对应你设置的挂载点)：Permission denied。所以要做本实验之前最好关闭selinux，如果是永久关闭，去其配置文件里面改成disabled，并重启，其实也可以临时关闭，命令是“setenforce   0”，再次想启用selinux的话就把“0”改成“1”即可！

一、数据卷

概念：数据卷是为一个或多个容器专门指定绕过Union File System的目录，为持续性或共享数据提供一些有用的功能。

数据卷特点：

数据卷可以在容器间共享和重用

数据卷数据改变是直接修改的

数据卷数据改变不会被包括在容器中

数据卷是持续性的，直到没有容器使用它

 

数据卷的使用，类似于 Linux 下对目录进行 mount，挂载一个主机目录作为数据卷。

你想在容器中使用主机上的某个目录，你可以通过-v参数来指定（注：注意冒号前面的和后面的内容）：

格式：“docker  run  -v  宿主机目录:容器目录(即挂载点) ...”

这明确地告诉Docker使用指定的主机路径来代替Docker自己创建的根路径并挂载到容器内指定的路径。需要注意的是，如果主机上的路径不存在，目录将自动在给定的路径中创建，同理，如果容器的目录（即挂载点）也不存在的话，也会自动创建。

在用 docker run 命令的时候，可以指定挂载一个本地主机的目录到容器中去，可以使用多次-v选项为一个 docker容器运行挂载多个本地主机目录。-v选项除了可以挂载当前主机的一个目录到容器中也可以添加一个或多个数据卷。

实验：下面创建一个 web 容器，并加载一个宿主机目录到容器的 /var/www/html/目录

1）在宿主机上创建/web/webapp目录，并创建一个index.html文件

2)查看镜像

3)使用镜像创建容器

4）挂载的目录可以通过docker inspect  容器ID/容器名称

5）在浏览器中，输入宿主IP和端口号，即可访问测试页

总结：创建一个数据卷

Volume可以使用以下两种方式创建：

1.在Dockerfile中指定“VOLUME  容器目录”

2.执行“docker run -v 容器目录”命令来指定

无论哪种方式都是做了同样的事情。它们告诉Docker在主机上创建一个目录（默认情况下是在/var/lib/docker/volumes下），然后将其挂载到指定的路径。当删除使用该Volume的容器时，Volume本身不会受到影响，它可以一直存在下去。

额外知识点：

如果在容器中不存在指定的路径，那么该目录将会被自动创建。创建数据卷绑定到到新建容器，新建容器中会创建 /data 数据卷。

创建一个对于挂载数据卷是ro权限的容器：

二、数据卷容器

如果要授权一个容器访问另一个容器的Volume，我们可使用--volumes-from参数来执行。

如果你有一些持久性的数据并且想在容器间共享，可以创建一个数据卷容器，然后从此容器上挂载数据。

还可以使用多个 --volumes-from  参数来从多个容器挂载多个数据卷。

实验：创建数据卷容器以及让新容器挂载数据卷容器

1）创建一个命名的数据卷容器

2）在其他容器中使用 --volumes-from  来挂载data容器的/test 卷

3）进入bdqn容器，执行df-hT查看

4)也可以继承其它挂载有 /test 卷的容器(bdqn2容器来挂载bdqn容器)

5）如果删除了挂载的容器（包括 data、bdqn 和 bdqn2），数据卷并不会被自动删除。如果要删除一个数据卷，必须在删除最后一个还挂载着它的容器时使用  docker rm -v  命令来指定同时删除关联的容器。

6）说明一下，如果宿主机的那个被数据卷容器挂载的目录是人工自己手动创建的，则删除最后一个容器data的时候，自己创建的按个目录是不会被自动删除的，会一直纯在。直到你手动删除它为止。如过宿主机的目录是自动自己创建的/var/lib/docker/volumes目录下的，则在删除最后一个容器时候会被自动自动删除。

贰:利用 Data Volume Container  来备份、恢复、移动数据

一、备份

数据卷另外一个功能是使用他们来备份、恢复、移动数据，如果你在用数据容器，那做备份是相当容易的。

1）创建一个数据卷容器，并且记得关闭selinux，并且重启系统

2）使用 –volume-from 标记来创建一个加载了卷的新的容器

二、恢复

1）先删除/web/webapp目录，为恢复实验做准备

2）再创建一个新容器用于恢复/web/webapp目录下的数据

或者

3）检查下是否恢复回来数据

附加知识点：

权限与许可

通常你需要设置Volume的权限或者为Volume初始化一些默认数据或者配置文件。要注意的关键点是，在Dockerfile的VOLUME指令后的任何指令都不能改变该Volume，比如：

FROM debian:wheezy

RUN useradd foo

VOLUME /data

RUN touch /data/x

RUN chown -R foo:foo /data

该Docker file不能按预期那样运行，我们本来希望touch命令在镜像的文件系统上运行，但是实际上它是在一个临时容器的Volume上运行。如下所示：

FROM debian:wheezy

RUN useradd foo

RUN mkdir /data && touch /data/x

RUN chown -R foo:foo /data

VOLUME /data

所以，牢记Dockerfile中VOLUME指令的位置(VOLUME是设置指令)

如果你没有通过RUN指令设置权限，那么你就需要在容器启动时使用CMD或ENTRYPOINT指令来执行

删除 Volumes

Volume 只有在下列情况下才能被删除：

docker rm -v删除容器时添加了-v选项

例如：你可以告诉Docker同时删除容器和其Volume：

      docker rm -vmy_container

docker run --rm运行容器时添加了--rm选项

即使用以上两种命令，也只能删除没有容器连接的Volume。连接到用户指定主机目录的Volume永远不会被docker删除。

否则，会在/var/lib/docker/volumes目录下得到一些僵尸文件和目录，并且还不容易说出它们到底代表什么。

本文转自Mr大表哥 博客，原文链接： http://blog.51cto.com/zpf666/1908080    如需转载请自行联系原作者