Docker 之管理应用数据—数据卷 (二)

2023-10-31

卷是存储Docker容器生成和使用的数据的首选机制。绑定挂载依赖于主机的目录结构,而卷则完全由Docker管理。卷比绑定装载有几个优势:

  • 卷比绑定挂载更容易备份或迁移。
  • 您可以使用Docker CLI命令或Docker API来管理卷。
  • 卷可以在Linux和Windows容器上工作。
  • 多个容器之间可以更安全地共享卷。
  • 卷驱动程序允许您在远程主机或云提供商上存储卷,以加密卷的内容或添加其他功能。
  • 新卷的内容可以由容器预先填充。

此外,与在容器的可写层中持久化数据相比,卷通常是更好的选择,因为卷不会增加使用它的容器的大小,而且卷的内容存在于给定容器的生命周期之外。

volumes on the Docker host

如果容器生成非持久状态数据,请考虑使用tmpfs挂载来避免在任何地方永久存储数据,并通过避免写入容器的可写层来提高容器的性能。

卷使用 rprivate 绑定传播,并且无法为卷配置绑定传播。

一、选择-v 或--mount 标识

06开始,您还可以在独立容器中使用--mount。通常,--mount更显式、更详细。最大的区别是-v语法将所有选项组合在一个字段中,而--mount语法将它们分开。下面是每个标记的语法比较。

新用户应该尝试使用比--volume语法更简单的--mount 语法。

如果需要指定卷驱动程序选项,则必须使用--mount.

1、-v or --volume: 由三个字段组成,用冒号(:)分隔。字段必须按正确的顺序排列,而且每个字段的含义并不是马上就能看出来的。

  • 在指定卷的情况下,第一个字段是卷的名称,在给定的主机上是惟一的。对于匿名卷,第一个字段被省略。
  • 第二个字段是文件或目录挂载在容器中的路径。
  • 第三个字段是可选的,它是一个用逗号分隔的选项列表,比如 ro.下面讨论这些选项。

2、--mount: 由多个键值对组成,用逗号分隔,每个键值对由一个<key>=<value>元组组成。--mount语法比-v或--volume更详细,但是键的顺序不重要,而且标记的值更容易理解。

  • 挂载的type,可以是bind、volume或tmpfs。本主题讨论卷,因此类型总是volume。
  • 挂载的source。对于已命名卷,这是卷的名称。对于匿名卷,将省略此字段。可以指定source 或 src.
  • destination  指定的值表示在容器中被挂载的文件或目录位置. 也可以指定destinationdst, 或  target.
  • 如果存在readonly选项,则会导致绑定挂载以只读形式挂载到容器中。
  • volume-opt 选项可以多次指定,它采用由选项名及其值组成的键-值对。

从外部CSV解析器转义值
如果卷驱动程序接受逗号分隔的列表作为选项,则必须从外部CSV解析器转义该值。要转义volume-opt,可以用双引号(")包围它,用单引号(')包围整个挂载参数。

例如,本地驱动程序在o参数中将挂载选项作为逗号分隔的列表接受。这个示例展示了转义列表的正确方法。

$ docker service create \
     --mount 'type=volume,src=<VOLUME-NAME>,dst=<CONTAINER-PATH>,volume-driver=local,volume-opt=type=nfs,volume-opt=device=<nfs-server>:<nfs-path>,"volume-opt=o=addr=<nfs-address>,vers=4,soft,timeo=180,bg,tcp,rw"'
    --name myservice \
    <IMAGE>

下面的示例展示了--mount和-v语法(如果可能的话),并首先介绍了--mount。

二、-v 和--mount 的区别

与绑定挂载不同,卷的所有选项都可用于--mount和-v标志。

在与服务一起使用卷时,只支持--mount。

三、创建和管理Volume

与绑定挂载不同,您可以创建和管理任何容器范围之外的卷。

1、创建一个卷

$ docker volume create my-vol

2、展示卷

$ docker volume ls

local               my-vol

3、检查一个卷

$ docker volume inspect my-vol
[
    {
        "Driver": "local",
        "Labels": {},
        "Mountpoint": "/var/lib/docker/volumes/my-vol/_data",
        "Name": "my-vol",
        "Options": {},
        "Scope": "local"
    }
]

4、移除一个卷

$ docker volume rm my-vol

四、用一个卷启动容器

如果您用一个尚不存在的卷启动容器,Docker将为您创建该卷。下面的示例将卷myvol2挂载到容器中的/app/中。

下面的-v和--mount示例将产生相同的结果。除非在运行第一个卷之后删除devtest容器和myvol2卷,否则无法同时运行它们。

--mount 

$ docker run -d \
  --name devtest \
  --mount source=myvol2,target=/app \
  nginx:latest

-v

$ docker run -d \
  --name devtest \
  -v myvol2:/app \
  nginx:latest

使用docker inspect devtest检查卷是否已正确创建和挂载。寻找Mounts部分:

"Mounts": [
    {
        "Type": "volume",
        "Name": "myvol2",
        "Source": "/var/lib/docker/volumes/myvol2/_data",
        "Destination": "/app",
        "Driver": "local",
        "Mode": "",
        "RW": true,
        "Propagation": ""
    }
],

这表明挂载是一个卷,它显示正确的源和目标,并且挂载是读写的。

停止容器并删除卷。注意:卷删除是一个单独的步骤。

$ docker container stop devtest

$ docker container rm devtest

$ docker volume rm myvol2

五、启动一个带有卷的服务

启动服务并定义卷时,每个服务容器都使用自己的本地卷。如果使用本地卷驱动程序,那么没有一个容器可以共享这些数据,但是一些卷驱动程序支持共享存储。AWS的Docker和Azure的Docker都支持使用Cloudstor插件的持久存储。

$ docker service create -d \
  --replicas=4 \
  --name devtest-service \
  --mount source=myvol2,target=/app \
  nginx:latest

使用 docker service ps  devtest-service 来验证服务是否正在运行:

$ docker service ps devtest-service

ID                  NAME                IMAGE               NODE                DESIRED STATE       CURRENT STATE            ERROR               PORTS
4d7oz1j85wwn        devtest-service.1   nginx:latest        moby                Running             Running 14 seconds ago

删除服务,它会停止所有的任务

$ docker service rm devtest-service

删除服务不会删除服务创建的任何卷。数据卷的删除是一个单独的步骤。

六、使用容器填充卷

如果您启动一个容器,它将创建一个新的卷,如上面所述,并且容器在要挂载的目录中有文件或目录(如/app/上面),那么目录的内容将被复制到卷中。然后容器装入并使用卷,其他使用卷的容器也可以访问预填充的内容。

为了说明这一点,本例启动了一个nginx容器,并使用容器的 /usr/share/nginx/html 目录的内容填充新的卷nginx-vol, nginx/ HTML目录是nginx存储其默认HTML内容的地方。

--mount和-v示例具有相同的最终结果。

--mount 

$ docker run -d \
  --name=nginxtest \
  --mount source=nginx-vol,destination=/usr/share/nginx/html \
  nginx:latest

在运行这两个示例之后,运行以下命令来清理容器和卷。注意:卷删除是一个单独的步骤。

$ docker container stop nginxtest

$ docker container rm nginxtest

$ docker volume rm nginx-vol

七、使用只读卷

对于某些开发应用程序,容器需要写入绑定挂载,以便将更改传播回Docker主机。在其他时候,容器只需要对数据进行读访问。请记住,多个容器可以挂载相同的卷,并且可以同时挂载其中一些容器的读写卷和其他容器的只读卷。

本例修改了上面的命令,但将目录作为只读卷挂载,方法是在容器内的挂载点之后,将ro添加到选项列表(默认为空)中。如果有多个选项,请用逗号分隔它们。

--mount和-v示例具有相同的结果

--mount

$ docker run -d \
  --name=nginxtest \
  --mount source=nginx-vol,destination=/usr/share/nginx/html,readonly \
  nginx:latest

-v

$ docker run -d \
  --name=nginxtest \
  -v nginx-vol:/usr/share/nginx/html:ro \
  nginx:latest

使用docker inspect nginxtest来验证是否正确地创建了只读挂载。寻找Mounts部分:

"Mounts": [
    {
        "Type": "volume",
        "Name": "nginx-vol",
        "Source": "/var/lib/docker/volumes/nginx-vol/_data",
        "Destination": "/usr/share/nginx/html",
        "Driver": "local",
        "Mode": "",
        "RW": false,
        "Propagation": ""
    }
],

停止和删除容器,并删除Volume。Volume去除是一个单独的步骤。

$ docker container stop nginxtest

$ docker container rm nginxtest

$ docker volume rm nginx-vol

七、在机器之间共享数据

在构建容错应用程序时,您可能需要配置相同服务的多个副本来访问相同的文件。

在开发应用程序时,有几种方法可以实现这一点。一种是向应用程序添加逻辑,将文件存储在云对象存储系统(如Amazon S3)上。另一种方法是使用支持向外部存储系统(如NFS或Amazon S3)写入文件的驱动程序创建卷。

卷驱动程序允许您从应用程序逻辑中抽象底层存储系统。例如,如果您的服务使用带有NFS驱动程序的卷,则可以更新服务以使用不同的驱动程序(例如在云中存储数据),而无需更改应用程序逻辑。

 

八、使用数据卷驱动

在使用docker volume create创建卷时,或者在启动使用尚未创建的卷的容器时,可以指定卷驱动程序。下面的示例使用vieux/sshfs卷驱动程序,首先在创建独立卷时使用,然后在启动创建新卷的容器时使用。

1、初始化设置

本例假设您有两个节点,第一个是Docker主机,可以使用SSH连接到第二个节点。

在Docker主机上安装vieux/sshfs插件:

$ docker volume create --driver vieux/sshfs \
  -o sshcmd=test@node2:/home/test \
  -o password=testpassword \
  sshvolume

2、启动使用卷驱动程序创建卷的容器

本例指定了SSH密码,但是如果两个主机配置了共享密钥,则可以省略密码。每个卷驱动程序可以有零个或多个可配置选项。如果卷驱动程序要求您传递选项,则必须使用--mount标志来挂载卷,而不是-v。

$ docker run -d \
  --name sshfs-container \
  --volume-driver vieux/sshfs \
  --mount src=sshvolume,target=/app,volume-opt=sshcmd=test@node2:/home/test,volume-opt=password=testpassword \
  nginx:latest

3、创建一个创建NFS卷的服务

这个示例展示了如何在创建服务时创建NFS卷。本例使用10.0.0.10作为NFS服务器,/var/docker-nfs作为NFS服务器上导出的目录。注意,指定的卷驱动程序是本地的。

NFSV3

$ docker service create -d \
  --name nfs-service \
  --mount 'type=volume,source=nfsvolume,target=/app,volume-driver=local,volume-opt=type=nfs,volume-opt=device=:/var/docker-nfs,volume-opt=o=addr=10.0.0.10' \
  nginx:latest

NFSV4

docker service create -d \
    --name nfs-service \
    --mount 'type=volume,source=nfsvolume,target=/app,volume-driver=local,volume-opt=type=nfs,volume-opt=device=:/,"volume-opt=o=10.0.0.10,rw,nfsvers=4,async"' \
    nginx:latest

 九、 备份、还原或迁移数据卷

卷对于备份、恢复和迁移非常有用。使用--volumes-from 标志创建一个新的容器来挂载该卷。

1、备份一个容器

例如,创建一个名为dbstore的新容器:

$ docker run -v /dbdata --name dbstore ubuntu /bin/bash

然后在下一个命令中,我们:

  • 启动一个新容器并从dbstore容器挂载卷
  • 将本地主机目录挂载为/backup

  • 传递一个命令,将dbdata卷的内容拖放到/backup目录中的backup.tar文件中。

$ docker run --rm --volumes-from dbstore -v $(pwd):/backup ubuntu tar cvf /backup/backup.tar /dbdata

当命令完成并且容器停止时,我们就剩下了dbdata卷的备份。

2、从备份中恢复容器

使用刚刚创建的备份,您可以将其恢复到相同的容器中,或者恢复到您在其他地方创建的另一个容器中。

例如,创建一个名为dbstore2的新容器:

$ docker run -v /dbdata --name dbstore2 ubuntu /bin/bash

然后解压新容器数据卷中的备份文件:

$ docker run --rm --volumes-from dbstore2 -v $(pwd):/backup ubuntu bash -c "cd /dbdata && tar xvf /backup/backup.tar --strip 1"

您可以使用您喜欢的工具使用上述技术来自动化备份、迁移和恢复测试。

 

十、移除卷

删除容器后,Docker数据卷将继续存在。有两类卷可供考虑:

  • 命名卷有来自容器外部的特定源,例如awesome:/bar。
  • 匿名卷没有特定的源,因此在删除容器时,通知Docker引擎守护进程删除它们。

1、删除匿名卷

要自动删除匿名卷,请使用--rm选项。例如,该命令创建一个匿名/foo卷。当容器被移除时,Docker引擎会移除/foo卷,但不会移除awesome 的卷。

$ docker run --rm -v /foo -v awesome:/bar busybox top

2、移除所有的卷

删除所有未使用的卷并释放空间:

$ docker volume prune

 

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

Docker 之管理应用数据—数据卷 (二) 的相关文章

  • opc matlab gui,OPC Server/Client Demo

    Hi thanks a lot for posting this app I m a student and my assignment is to create a simple OPC client server application
  • 牛顿法/递归法实现开方的函数功能

    Filename sqrt method cpp Description Version 1 0 Created 12 27 2016 03 15 18 PM Revision none Compiler gcc Author YOUR N
  • 英语口语413之每日二十个英语单词

    2020 09 01每日二十个英语单词 synchronization 同步化 synchronization multiprocessor 多处理器同步化 synchronized multimedia integration langu
  • buctoj-python 2022.6.19

    A 对指定r计算圆的面积 题目描述 编写函数getCircleArea 对给定的参数r计算圆的面积 并返回 首先读入n n gt 0 然后依次读入n个半径r1 r2 rn 以这些半径为参数依次调用getCircleArea函数 得到对应圆的
  • 管理员权限运行批处理的几种方法

    废话不说 解决win7运行批处理出错不能注册dll等问题 1 在批处理的第一行加入 cd d dp0 然后在批处理上右键选择使用管理员权限运行 2 右键任务栏 选择资源管理器 进程选项卡 显示所有用户的进程 结束explorer 文件 新建
  • HJ59 找出字符串中第一个只出现一次的字符

    描述 找出字符串中第一个只出现一次的字符 数据范围 输入的字符串长度满足 1 le n le 1000 1 n 1000 输入描述 输入一个非空字符串 输出描述 输出第一个只出现一次的字符 如果不存在输出 1 示例1 输入 asdfasdf
  • linux下查看文件大小:ls或du

    方法1 ls lh 参数解释 l 除文件名称外 亦将文件型态 权限 拥有者 文件大小等资讯详细列出 h human readable 与 l 一起 以易于阅读的格式输出文件大小 例如 1K 234M 2G t 文件显示以修改时间排序 最新修
  • Android 中的CreatePackageContext()

    http blog csdn net wangbole article details 22876179 java view plain copy print Return a new Context object for the give
  • Opencv4基于C++基础入门笔记:图像 颜色 事件响应 图形 视频 直方图

    效果图 opencv人脸识别效果图 请叫我真爱粉 先看一下效果图勾起你的兴趣 文章目录 一 环境配置搭建 二 图像 1 图像读取与显示 main cpp 运行结果 2 图像色彩空间转换 2 1 换色彩 test h test cpp mai
  • nginx location proxy_pass后面加不加/的区别

    以下是通过运行两个nginx测试的结果 通过查看访问日志得到 其中第一行为访问第一个nginx 172 16 78 5 时的地址 然后第一个nginx反向代理第二个nginx 172 16 30 59 分别在第一个nginx修改locati

随机推荐

  • Linux:shell脚本 正则表达式与AWK

    目录 一 正则表达式 1 2元字符 1 3表示次数 1 4位置锚定 1 5分组或其他 1 6扩展正则表达式 1 7grep 二 AWK awk F 编辑三 sed 1 sed简介 2 sed工作流程 3 sed命令格式 3 1打印全部内容
  • Redis学习笔记

    Redis第一天 一 NoSQL数据库介绍 NoSQL表示不仅仅是SQL 泛指非关系型数据库 NoSQL不依赖业务逻辑方式存储 而是以简单的key value模式存储 因此大大增加了数据库的扩展能力 不遵循SQL标准 不支持ACID 原子性
  • 一道创新工场面试题详解:共打了多少鱼?

    一道创新工场面试题详解 共打了多少鱼 题目 abcde五人打渔 打完睡觉 a先醒来 扔掉1条鱼 把剩下的均分成5分 拿一份走了 b再醒来 也扔掉1条 把剩下的均分成5份 拿一份走了 然后cde都按上面的方法取鱼 问他们一共打了多少条鱼 解法
  • vue中 布尔值改为字符串_父子组件间传递数据,props接收字符串,数字,数组,对象,布尔值...

    问题 vue父组件如何向子组件中传递数据 可以分为 静态传递 或者 使用 v bind动态传递 例如 给 prop 传入一个静态的值 也知道 prop 可以通过 v bind 动态赋值 例如 在上述两个示例中 我们传入的值都是字符串类型的
  • 参考

    讲道理 就很离谱 一开始我升级了 Win11 后 突然发现 移动热点 开不了了 就是那种 开了之后 手机 ipad 能检测到电脑移动热点的信号 但是会出现这两种情况 死活连不上 连上了 在移动端显示 无互联网连接 解决办法 打开 移动热点
  • C++基础入门(一)

    C 基础入门 一 0 写在前面 如果你是期末时间紧张冲刺型选手 请移步 C 期末复习超详细总结知识点 期末冲刺 如果你是时间充足型选手 请按顺序依次学习 本篇笔记视频讲解地址 https www bilibili com video BV1
  • c++桶排序(刚学也能看懂)

    目录 哈喽 穿梭门 效果 桶排序是什么 再简单点说 再再简单点说 思路 确定 分桶 个数 复杂度分析 c 代码实现 python版代码 嘿嘿 没想到吧 最后 哈喽 这次来发一下桶排序 它的时间复杂度低 代码也不难 穿梭门 二分算法 堆排序
  • 对于日访问量达到1W IP的处理方法

    转自 http www java123 net 56026 2 html 对于日访问量达到1W IP的处理方法 一 1万ip真是不高 1 常用数据用缓存 减轻数据库压力 2 详细页数据生成静态页面 二 10000算是相当小的了 不需要什么特
  • 同一台服务器上部署多个Tomcat

    同一台服务器上部署多个Tomcat 一 下载Tomcat安装包 进入Tomcat的官网 http tomcat apache org 选择要下载的Tomcat的版本 点击进入 特别说明一下要安装Tomcat9的话 JDK需要在1 8版本以上
  • 饥荒专用服务器全图显示代码,饥荒开全图代码

    用记事本打开游戏目录 data DLC0001 scripts prefabs player common lua文件 在inst AddComponent resurrectable 下一行插inst AddComponent resur
  • 一名计算机专业渣渣的2019春招求职经历—(成功收割华为、浦发、新华三、宝信软件offer)

    写在前面 不经一番彻骨寒 哪得梅花扑鼻香 不管你是谁 不管你是已经20届即将求职的雄鹰 还是19届未能成功入职的弃婴 也或是你是经历了考研失败后才意犹未尽地开始参加春招 都OK 一切都是从零开始 什么时候都不算晚 从刚开始得知自己考研失败
  • DOM 2 级事件的认识

    DOM中的事件是一个很中要的东西 它可以让用户和浏览器之间进行交互 以此来实现人机交互效果 DOM事件 DOM事件分为DOM0级事件和DOM2级事件 DOM0级其实不存在 我们把DOM最初的版本叫0级 在DOM2级的时候更新了一种新的事件绑
  • 亿级Web系统搭建——单机到分布式集群

    徐汉彬曾在阿里巴巴和腾讯从事4年多的技术研发工作 负责过日请求量过亿的Web系统升级与重构 目前在小满科技创业 从事SaaS服务技术建设 大规模流量的网站架构 从来都是慢慢 成长 而来 而这个过程中 会遇到很多问题 在不断解决问题的过程中
  • 外企程序员常用英语单词

    1 cognitive k n t v adj 认知的 认识的 2 risk r sk n 风险 危险 冒险 vt 冒 的危险 n Risk 人名 英 阿拉伯 里斯克 3 berries beriz 浆果类 4 vegetables ved
  • Mac使用经验分享 - 总览

    Mac本身支持的效率操作 各种快捷键的使用 Mac系统本身支持很多的快捷键 这些快捷键能够很大程度的提升使用效率 在此处简单列出一些我经常使用的快捷键 权作参考 W 关闭当前窗口 M 最小化当前窗口 W 关闭所有finder窗口 有一个fi
  • LLVM介绍

    文章目录 LLVM介绍 一 LLVM三段式架构 1 传统编译器的三段式 2 LLVM的三段式 二 Clang与LLVM的关系 三 LLVM 编译流程 LLVM介绍 在理解LLVM时 我们可以认为它包括了一个狭义的LLVM和一个广义的LLVM
  • mysql实现读写分离自带java驱动

    MySQL 数据库的读写分离和负载均衡一般是通过第三方软件来实现的 也可以通过mysql驱动程序来实现 如com mysql jdbc ReplicationDriver 官网网址 多主机连接配置 1 主备配置 2 负载连接配置 3 主从复
  • arcgis根据矢量范围统计栅格数据众数、最大值、均值、中位数、最小值、少数等

    arcgis根据矢量范围统计栅格数据 数据 表格显示分区统计 分区统计 前面介绍过如何根据面状的矢量数据对 栅格数据进行统计 其主要是统计 每个面内像元值的数量为多少 参考 arcgis统计矢量面内栅格数据像元值个数 注 那么如果我需要统计
  • 惠普笔记本电脑驱动BIOS下载中心,战66驱动下载

    最近发现我战66 g3 2020 fn f3 f4屏幕亮度无法调节 已确定不是键盘的问题 搜索发现可能是驱动问题 惠普产品 https support hp com cn zh drivers laptops 战66驱动程序下载 https
  • Docker 之管理应用数据—数据卷 (二)

    卷是存储Docker容器生成和使用的数据的首选机制 绑定挂载依赖于主机的目录结构 而卷则完全由Docker管理 卷比绑定装载有几个优势 卷比绑定挂载更容易备份或迁移 您可以使用Docker CLI命令或Docker API来管理卷 卷可以在