Docker多主机环境下NFS数据卷配置详解

在Docker多主机环境中使用NFS共享存储，可以实现跨主机的数据持久化和容器迁移。以下是完整的配置方案和实现细节。

一、NFS服务器端配置

1. 安装NFS服务端（以Ubuntu为例）

sudo apt update
sudo apt install nfs-kernel-server -y

2. 创建共享目录并设置权限

sudo mkdir -p /data/docker_volumes
sudo chown nobody:nogroup /data/docker_volumes
sudo chmod 777 /data/docker_volumes

3. 配置NFS导出

编辑/etc/exports文件：

/data/docker_volumes *(rw,sync,no_subtree_check,no_root_squash)

4. 应用配置并启动服务

sudo exportfs -a
sudo systemctl restart nfs-kernel-server
sudo systemctl enable nfs-kernel-server

二、客户端主机配置

1. 安装NFS客户端工具

sudo apt update
sudo apt install nfs-common -y

2. 测试挂载NFS共享

sudo mkdir -p /mnt/docker_volumes
sudo mount -t nfs <NFS_SERVER_IP>:/data/docker_volumes /mnt/docker_volumes

3. 设置开机自动挂载

编辑/etc/fstab文件：

<NFS_SERVER_IP>:/data/docker_volumes /mnt/docker_volumes nfs rw,hard,intr,noatime,vers=4.1 0 0

三、Docker数据卷配置方案

方案1：直接绑定挂载NFS目录

docker run -d \
  --name mysql \
  -v /mnt/docker_volumes/mysql:/var/lib/mysql \
  -e MYSQL_ROOT_PASSWORD=secret \
  mysql:8.0

方案2：创建NFS驱动的Docker卷

1. 创建NFS数据卷

docker volume create --driver local \
  --opt type=nfs \
  --opt o=addr=<NFS_SERVER_IP>,rw \
  --opt device=:/data/docker_volumes/mysql \
  mysql_volume

2. 使用NFS数据卷运行容器

docker run -d \
  --name mysql \
  -v mysql_volume:/var/lib/mysql \
  -e MYSQL_ROOT_PASSWORD=secret \
  mysql:8.0

方案3：docker-compose配置NFS卷

version: '3.8'

services:
  mysql:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: secret
    volumes:
      - mysql_data:/var/lib/mysql

volumes:
  mysql_data:
    driver: local
    driver_opts:
      type: nfs
      o: addr=<NFS_SERVER_IP>,rw
      device: ":/data/docker_volumes/mysql"

四、高级配置选项

1. NFS版本控制

docker volume create --driver local \
  --opt type=nfs \
  --opt o=addr=<NFS_SERVER_IP>,rw,nfsvers=4.1 \
  --opt device=:/data/docker_volumes \
  nfs_volume_v4

2. 安全加固配置

# 服务端/etc/exports配置示例：
/data/docker_volumes 192.168.1.0/24(rw,sync,no_subtree_check,all_squash,anonuid=1000,anongid=1000)

3. 性能优化参数

volumes:
  optimized_nfs:
    driver: local
    driver_opts:
      type: nfs
      o: "addr=<NFS_SERVER_IP>,rw,hard,intr,noatime,nolock,rsize=65536,wsize=65536"
      device: ":/data/docker_volumes"

五、多主机环境实践案例

场景：跨主机MySQL集群

1. NFS服务器配置

# /etc/exports
/data/docker_volumes/mysql_cluster 192.168.1.0/24(rw,sync,no_root_squash)

2. 各节点docker-compose.yml

version: '3.8'

services:
  mysql:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: secret
      MYSQL_DATABASE: app_db
    volumes:
      - mysql_data:/var/lib/mysql
    networks:
      - mysql_cluster

volumes:
  mysql_data:
    driver: local
    driver_opts:
      type: nfs
      o: addr=192.168.1.100,rw,hard
      device: ":/data/docker_volumes/mysql_cluster"

networks:
  mysql_cluster:
    driver: overlay

3. 初始化集群

# 在第一个节点初始化
docker-compose up -d mysql

# 其他节点加入
docker-compose up -d mysql

六、监控与维护

1. 监控NFS性能

# 查看NFS挂载点
showmount -e <NFS_SERVER_IP>

# 监控NFS性能
nfsstat -c  # 客户端统计
nfsstat -s  # 服务端统计

2. 常见问题排查

连接问题检查

rpcinfo -p <NFS_SERVER_IP>

挂载测试

mount -t nfs <NFS_SERVER_IP>:/data/docker_volumes /mnt/test

Docker日志检查

docker logs <container_id>
journalctl -u docker --no-pager -n 50

七、安全最佳实践

1. 网络隔离：将NFS流量限制在专用VLAN中

2. 访问控制：严格配置/etc/exports中的IP范围

3. 加密传输：考虑使用Kerberos认证或VPN隧道

4. 备份策略：定期备份NFS共享数据

5. 配额管理：设置磁盘配额防止单个容器占用所有空间

通过以上配置，您可以在多主机Docker环境中实现：

• 跨主机的数据持久化

• 容器无缝迁移

• 共享存储访问

• 高可用数据服务