容器数据

引言：容器中的文件系统是由分层文件系统提供的，包含只读层（镜像）和可读可写层（容器运行时层），这些都是被封装在容器内部的。如果用户需要将主机上的文件系统共享给容器使用，那怎么办呢？ 
本文选自《Docker容器实战：原理、架构与应用》，将向您介绍使用数据卷与数据容器两种方式进行共享。

数据卷

　　数据卷提供了一种主机和容器共享数据的方式，有些时候需要用它来做持久化和数据共享。当做持久化时，通常数据卷都会比较大，可以将其放在单独的磁盘、卷或者阵列上，这个时候容器只是一个执行环境。当做数据共享时，可以用于开发和测试分布式系统，如需要用到共享盘、处理fencing 等。数据卷主要通过-v 参数来指定。

1 创建一个数据卷

　　若需要一个外部卷来存放持久化数据，而不想把数据包含在容器内部。例如：

root@ghostcloud:~# docker run -d -P --name datatest -v /webapp ubuntu 13ffee3a3f50d07fd5a737aaf2efc60ceec28e2b04c5d534cfd84d8b70019c11

　　这条命令创建了一个名为datatest 的容器，同时为其创建了一个/webapp 的数据卷，这是数据卷在其内部的位置。那么它在主机上的什么位置呢？

root@ghostcloud:~# docker inspect 13ff ... "Mounts": [
{ "Name": "ec1c427a6a76be4918d6e8bac3247e2836dc8f424c9e06466fcf1baab-6e7ee79","Source": "/var/lib/docker/volumes/ec1c427a6a76be4918d6e8bac3247e2836dc8f424c9e06466fcf1baab6e7ee79/_data", "Destination": "/webapp", "Driver": "local", "Mode": "", "RW": true, "Propagation": "" }
], ...

　　它的位置在/var/lib/docker 下。

2 映射一个外部卷

　　如果以-v src:des 的方式指定，那么容器则会直接将宿主机的目录挂载到容器内部：

root@ghostcloud:~# docker run -it -v /root:/hostroot ubuntu root@86ea1246ae5d:/# ls /hostroot Dockerfile composetest gcagent myimage uninstall_agent.sh

　　将宿主机/root 目录映射到了容器/hostroot 目录中。此时，用户可以在容器中对宿主机/root 目录中的文件进行修改，但这种操作是非常危险的。在做数据卷映射时，一定要特别小心，任何时候都不要将宿主机的根目录映射到容器内部。

使用数据型容器

　　由于容器本身就可以包含文件系统，那么可不可以把容器的卷分享给另一个容器用呢？答案是可以的。具体的步骤如下。 
（1）创建一个包含外部卷的容器，注意是create，并不是run。run 是create 后再start，本例只需要容器的文件系统，所以只需要create.

root@ghostcloud:~# docker create -v /dbdata --name dbstore ubuntu d95cdc1139ed1011fe51843f524c377cd7497629e9a4434508f422f15b61a03c

（2）在另一个容器中通过–volumes-from 来映射。

root@ghostcloud:~# docker run --rm -it --volumes-from dbstore ubuntu root@4b61bb181471:/# df -h Filesystem          Size Used Avail Use% Mounted on None 8.8G 4.2G 4.2G 50% /
tmpfs 2.0G 0 2.0G 0% /dev
tmpfs 2.0G 0 2.0G 0% /sys/fs/cgroup
/dev/disk/by-uuid/27d8b1c5-4bfc-4499-94d6-6e5f5c42e923 8.8G 4.2G 4.2G 50%/dbdata

备份、还原和迁移数据卷

　　下面是通过容器型数据卷和数据卷联合使用做备份的例子。

$ docker run --rm --volumes-from dbstore -v $(pwd):/backup ubuntu tar cvf
/backup/backup.tar /dbdata

　　剖析：

• volumes-from 表示使用dbstore 这个容器的数据卷；
• v $(pwd):/backup 表示将当前路径映射到容器的/backup 中，用于后续备份；
• ubuntu tar cvf /backup/backup.tar /dbdata 表示将/dbdata 的内容备份到当前目录。

上面这个例子就是典型的将容器作为一个工具来使用的例子，如果更进一步，用户可以自己写一个Dockerfile，然后产生一个Image，将参数都指定好，以后只需启动容器就可备份，备份完成后又自动退出。 
那么还原呢？

$ docker run --rm --volumes-from dbstore2 -v $(pwd):/backup ubuntu bash -c "cd/dbdata && tar xvf /backup/backup.tar --strip 1"

　　类似地，通过tar 来解压即可。

容器和代码进行关联

　　数据卷有下面几个特点：

• 数据卷在容器创建时进行初始化；
• 数据卷既可以共享，也可以在容器之间重用；
• 对于数据卷的读写是直接下发的；
• Commit 命令不会将改动保存到镜像中；

即使容器被删除了，数据卷仍然存在，因此这一块需要特别注意，避免产生垃圾数据卷。

　　　 
　　　　　　　　　　　　　　　　　　　　　　

　　想及时获得更多精彩文章，可在微信中搜索“博文视点”或者扫描下方二维码并关注。