Docker（六）容器数据卷
容器数据卷
docker的理念回顾
将应用和环境打包成一个镜像
需求：数据可以持久化和同步
使用数据卷
指定路径挂载
docker run -it -v 主机目录:容器内目录
# 测试
[root@hwh1 ~]# docker run -it -v /home/test:/home tomcat10.0.0:1.0 /bin/bash
[root@hwh1 ~]# docker inspect 4446060c16ca
.......
"Mounts": [
{
"Type": "bind",
"Source": "/home/test",
"Destination": "/home",
"Mode": "",
"RW": true,
"Propagation": "rprivate"
}
],
.......
[root@hwh1 home]# ls
hwh test # 可以看到已经有文件夹了
# 测试容器内新增文件是否会添加到 主机
root@3e7209654d79:/home# touch test1.txt
root@3e7209654d79:/home# ls
test1.txt
# 主机内同步添加
[root@hwh1 test]# pwd
/home/test
[root@hwh1 test]# ls
test1.txt
# 测试当容器停止时，在主机上添加文件 重新启动后 会发现容器中也会增加
# 新增文件
[root@hwh1 test]# touch test2.txt
[root@hwh1 test]# ls
test1.txt test2.txt
# 启动容器
[root@hwh1 ~]# docker start 3e7209654d79
3e7209654d79
[root@hwh1 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3e7209654d79 tomcat10.0.0:1.0 "/bin/bash" 4 hours ago Up 3 seconds 8080/tcp practical_archimedes
# 进入容器查看
[root@hwh1 ~]# docker attach 3e7209654d79
root@3e7209654d79:/usr/local/tomcat# cd /home/
root@3e7209654d79:/home# ls
test1.txt test2.txt
测试：安装 MySQL
# 拉取镜像
[root@hwh1 ~]# docker pull mysql:5.7
[root@hwh1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
mysql 5.7 9cfcce23593a 2 weeks ago 448MB
# 运行容器 挂载数据，设置密码
[root@hwh1 ~]# docker run -d -p 3306:3306
-v /home/mysql/conf/:/etc/mysql/conf.d
-v /home/mysql/data/:/var/lib/mysql --name mysql1.0 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7
# -d 后台运行
# -p 暴露端口
# -v 卷挂载
# --name 设置名字
# -e 环境配置
# MYSQL_ROOT_PASSWORD=123456 mysql密码设置
[root@hwh1 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3954a6cf0d8a mysql:5.7 "docker-entrypoint.s…" 10 seconds ago Up 8 seconds 33060/tcp, 0.0.0.0:3306->3306/tcp mysql1.0
# 用 mysql 连接工具测试
# 查看 data
[root@hwh1 data]# pwd
/home/mysql/data
[root@hwh1 data]# ls
auto.cnf client-cert.pem ibdata1 ibtmp1 private_key.pem server-key.pem
ca-key.pem client-key.pem ib_logfile0 mysql public_key.pem sys
ca.pem ib_buffer_pool ib_logfile1 performance_schema server-cert.pem
具名和匿名挂载
# 查看所有卷 的情况
[root@hwh1 ~]# docker volume --help
Usage: docker volume COMMAND
Manage volumes
Commands:
create Create a volume 创建一个 volume
inspect Display detailed information on one or more volumes 显示一个或多个卷的详细信息
ls List volumes 列表查看 volume
prune Remove all unused local volumes 移除所有不用的 volumes
rm Remove one or more volumes 移除一个或者多个 volumes
# 匿名挂载
# -v 容器内路径
[root@hwh1 ~]# docker run -d --name nginx02 -P -v /etc/nginx nginx:1.19.0
1baf9eb9dc56967b790999942bdb346a8ade8eff8636f1776ef7996eb63ec2ae
# 因为在挂载的时候，只写了容器内路径，而没有写 主机路径，这就是匿名挂载
[root@hwh1 ~]# docker volume ls
DRIVER VOLUME NAME
local 0586a6dd5c3052d18e9baff561bc0c2fb310428b3791efa80d424646e0a6912a
# 具名挂载
# -v 卷名：容器内目录
[root@hwh1 ~]# docker run -d -P -v obviousNginx:/etc/nginx nginx:1.19.0
cb7f8b00b8b5ff926696e48f63fe7ce71db8de5332d41cbd3ce1d5efbd780bf8
[root@hwh1 ~]# docker volume ls
DRIVER VOLUME NAME
local obviousNginx
[root@hwh1 ~]# docker volume inspect obviousNginx
[
{
"CreatedAt": "2020-06-24T20:50:01+08:00",
"Driver": "local",
"Labels": null,
"Mountpoint": "/var/lib/docker/volumes/obviousNginx/_data",
"Name": "obviousNginx",
"Options": null,
"Scope": "local"
}
]
所有的 docker容器内的卷，没有指定目录的情况下都是在 “/var/lib/docker/volumes/卷名/_data” 下
我们通过具名挂载可以方便的找到我们的一个卷，大多数情况都是在使用 具名挂载
具体区别
-v 容器内路径 # 一 匿名挂载
-v 卷名:容器内目录 # 二 具名挂载
-v 主机目录:容器内目录 # 三 指定路径挂载
扩展
# 设置权限 ro rw 改变读写权限
# -v 容器内路径:ro/rw
ro readonly # 只读，只能通过主机操作，容器内部无法操作
rw readwrite # 可读可写
初识Dockerfile
Dockerfile就是用来构建 docker镜像的构建文件
# 简单构建测试
[root@hwh1 home]# mkdir dockerfile_test
[root@hwh1 home]# cd dockerfile_test/
[root@hwh1 dockerfile_test]# pwd
/home/dockerfile_test
[root@hwh1 dockerfile_test]# vim dockerfile1
[root@hwh1 dockerfile_test]# cat dockerfile1
FROM centos
VOLUME ["volume01","volume02"] # 挂载目录，匿名挂载
CMD echo"success" # 输出成功证明脚本运行成功
CMD /bin/bash # 默认 bash 控制台
# -f, --file string Name of the Dockerfile (Default is 'PATH/Dockerfile') dockerfile 路径
# --tag list Name and optionally a tag in the 'name:tag' format 版本
[root@hwh1 dockerfile_test]# docker build -f dockerfile1 -t centos:1.0 . # 注意这里有个点 .
Sending build context to Docker daemon 2.048kB
Step 1/4 : FROM centos # 分布设置
latest: Pulling from library/centos
6910e5a164f7: Pull complete
Digest: sha256:4062bbdd1bb0801b0aa38e0f83dece70fb7a5e9bce223423a68de2d8b784b43b
Status: Downloaded newer image for centos:latest
---> 831691599b88
Step 2/4 : VOLUME ["volume01","volume02"] # 挂载目录
---> Running in 982ae0c60dd5
Removing intermediate container 982ae0c60dd5
---> 8c5dc67775f3
Step 3/4 : CMD echo"success"
---> Running in 5c3d0ee1ba60
Removing intermediate container 5c3d0ee1ba60
---> e391fd4d40e6
Step 4/4 : CMD /bin/bash
---> Running in 2ec7cb4632dc
Removing intermediate container 2ec7cb4632dc
---> 4f7354d57ff3
Successfully built 4f7354d57ff3
Successfully tagged centos:1.0
[root@hwh1 dockerfile_test]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos 1.0 4f7354d57ff3 27 seconds ago 215MB
# 启动自己写的镜像测试
[root@hwh1 ~]# docker run -it 4f7354d57ff3 /bin/bash
[root@1d2a9a575139 /]# ls -l
total 0
lrwxrwxrwx. 1 root root 7 May 11 2019 bin -> usr/bin
drwxr-xr-x. 5 root root 360 Jun 28 13:48 dev
drwxr-xr-x. 1 root root 66 Jun 28 13:48 etc
drwxr-xr-x. 2 root root 6 May 11 2019 home
lrwxrwxrwx. 1 root root 7 May 11 2019 lib -> usr/lib
lrwxrwxrwx. 1 root root 9 May 11 2019 lib64 -> usr/lib64
drwx------. 2 root root 6 Jun 11 02:35 lost+found
drwxr-xr-x. 2 root root 6 May 11 2019 media
drwxr-xr-x. 2 root root 6 May 11 2019 mnt
drwxr-xr-x. 2 root root 6 May 11 2019 opt
dr-xr-xr-x. 350 root root 0 Jun 28 13:48 proc
dr-xr-x---. 2 root root 162 Jun 11 02:35 root
drwxr-xr-x. 11 root root 163 Jun 11 02:35 run
lrwxrwxrwx. 1 root root 8 May 11 2019 sbin -> usr/sbin
drwxr-xr-x. 2 root root 6 May 11 2019 srv
dr-xr-xr-x. 13 root root 0 Jun 28 08:21 sys
drwxrwxrwt. 7 root root 145 Jun 11 02:35 tmp
drwxr-xr-x. 12 root root 144 Jun 11 02:35 usr
drwxr-xr-x. 20 root root 262 Jun 11 02:35 var
drwxr-xr-x. 2 root root 6 Jun 28 13:48 volume02
drwxr-xr-x. 2 root root 6 Jun 28 13:48 volume01
# 只有容器内路径挂载，匿名挂载
# 外部查看
[root@hwh1 ~]# docker volume ls
DRIVER VOLUME NAME
local 3147ec56df4ec370dadee55edc42c5f8a10d2e352b5eb0d74969b7ff64b06670
local 351272828a359dd2095d9f9caced693a1bf6272924637e3edfdead2945dd0782
# 查看容器的外部路径
[root@hwh1 ~]# docker inspect 1d2a9a575139
.......
"Mounts": [
{
"Type": "volume",
"Name": "351272828a359dd2095d9f9caced693a1bf6272924637e3edfdead2945dd0782",
"Source": "/var/lib/docker/volumes/351272828a359dd2095d9f9caced693a1bf6272924637e3edfdead2945dd0782/_data",
"Destination": "volume01",
"Driver": "local",
"Mode": "",
"RW": true,
"Propagation": ""
},
{
"Type": "volume",
"Name": "3147ec56df4ec370dadee55edc42c5f8a10d2e352b5eb0d74969b7ff64b06670",
"Source": "/var/lib/docker/volumes/3147ec56df4ec370dadee55edc42c5f8a10d2e352b5eb0d74969b7ff64b06670/_data",
"Destination": "volum02",
"Driver": "local",
"Mode": "",
"RW": true,
"Propagation": ""
}
],
.......
数据卷容器
如果你有一些要在容器之间共享的持久性数据，或者希望在非持久容器中使用，那么最好创建一个命名的数据卷容器，然后从其挂载数据。
实现两个或者多个容器之间实现数据同步和共享
# 启动测试 用刚刚创建的镜像测试，启动三个容器
[root@hwh1 ~]# docker run -it --name docker01 centos:1.0
[root@6815ba3aebfa /]# # Ctrl + P +Q 不停止容器退出
# --volumes-from 指定容器载入卷
[root@hwh1 ~]# docker run -it --name docker02 --volumes-from docker01 centos:1.0
# 到 docker01 中的 volume01 或者 volume02 进行修改测试，查看是否同步到 docker02
[root@hwh1 ~]# docker exec -it cc6698c7e1ae /bin/bash
[root@cc6698c7e1ae volume01]# pwd
/volume01
[root@cc6698c7e1ae volume01]# mkdir test # 新增测试
[root@cc6698c7e1ae volume01]# ls
test
# 回到 docker02 查看，已经实现同步数据
[root@f71dd97f742f /]# cd volume01
[root@f71dd97f742f volume01]# ls
test
# 创建第三个容器 测试同步
[root@hwh1 ~]# docker run -it --name docker03 --volumes-from docker01 centos:1.0
[root@06b74c606532 /]# cd volume01
[root@06b74c606532 volume01]# ls
test
# 同样可以同步数据
# 测试删除 docker01 ，查看文件是否还存在
[root@hwh1 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
06b74c606532 centos:1.0 "/bin/sh -c /bin/bash" 3 minutes ago Up 3 minutes docker03
f71dd97f742f centos:1.0 "/bin/sh -c /bin/bash" 9 minutes ago Up 9 minutes docker02
cc6698c7e1ae centos:1.0 "/bin/sh -c /bin/bash" 30 minutes ago Up 30 minutes docker01
[root@hwh1 ~]# docker rm -f cc6698c7e1ae
cc6698c7e1ae
# docker02 还存在原来的文件
[root@f71dd97f742f /]# cd volume01
[root@f71dd97f742f volume01]# ls
test
# 原理：相当于双向复制进行备份的形式，进行同步数据
# 在这种情况下，如果移除其中已经挂载的容器，无论是移除哪个，都不会被移除。
# 要将卷从硬盘上删除，必须使用 docker rm -v 删除所有引用该卷的容器
