1、数据卷及其作用
Docker理念是将运用与运行的环境打包形成容器运行，运行可以伴随着容器，但是我们对数据的要求希望是持久化的，容器之间希望有可能共享数据。Docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据做为镜像的一部分保存下来，那么当容器删除后，数据自然也就没有了。为了能保存数据在docker中我们使用卷，一句话：有点类似我们Redis里面的rdb和aof文件。
卷的作用有两个：做容器的持久化；容器间继承+共享数据。卷就是目录或文件，存在于一个或多个容器中，由docker挂载到容器，但不属于联合文件系统，因此能够绕过Union File System提供一些用于持续存储或共享数据的特性：卷的设计目的就是数据的持久化，完全独立于容器的生命周期，因此Docker不会在容器删除时删除其挂载的数据卷。
特点：
1、数据卷可以在容器之间共享或重用数据
2、卷中的更改可以直接生效
3、数据卷中的更改不会包含在镜像的更新中
4、数据卷的生命周期一直持续到没有容器使用它为止
2、容器内添加数据卷
有两种方式：直接命令添加；DockerFile添加
（1）直接命令添加
1）命令：docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名
[root@localhost ~]# docker run -it -v /myDataVolume:/dataVoContainer cento
2）查看数据卷是否挂载成功，看到宿主机和容器内部都成功创建了对应目录，宿主机和容器可以共享数据了
使用docker inspect命令也可以查看
docker inspect 92afd4685d89
3）容器和宿主机之间数据共享：在宿主机内创建test.txt在容器内可以读取到并修改，在容器内新建的test2.txt在宿主机中可以读到。
4）容器停止退出后，主机修改后数据是否同步。此时容器内和宿主机的文件如下：
在宿主机内新增、修改文件，然后启动容器，发现数据已经同步
5）命令（带权限）
命令：docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名
作用：宿主机可以写文件，但是容器内的目录中只能读文件，不能修改，也不能写
演示：首先清空宿主机和容器内相关目录的文件，然后exit容器。
[root@localhost myDataVolume]# docker run -it -v /myDataVolume:/dataVoContainer:ro centos
（2） DockerFile添加
DockerFile理解为镜像模板的描述文件。去https://github.com/看一下tomcat的部分DockerFile，用到了jdk：
创建数据卷使用：VOLUME ["/dataVolumeContainer","/dataVolumeContainer2","/dataVolumeContainer3"]。由于可移植和分享的考虑，用-v 主机目录:容器目录这种方法不能够直接在Dockerfile中实现。因为宿主机目录是依赖于特定宿主机的，并不能够保证在所有的宿主机上都存在这样的特定目录。
1）根目录下新建mydocker文件夹并进入
[root@localhost /]# mkdir mydocker [root@localhost /]# cd mydocker [root@localhost mydocker]# pwd /mydocker
2）可在Dockerfile中使用VOLUME指令来给镜像添加一个或多个数据卷。构建File文件
[root@localhost mydocker]# vim Dockerfile
# volume test FROM centos VOLUME ["/dataVolumeContainer1","/dataVolumeContainer2"] CMD echo "finished,--------successl" CMD /bin/bash
FROM centos：来自于父类的镜像
VOLUME ["/dataVolumeContainer1","/dataVolumeContainer2"]：新建两个数据卷
整个文件类似于：docker run -it -v /host1:/dataVolumeContainer1 -v /host2:/dataVolumeContainer2 centos /bin/bash
3）build后生成镜像
docker build -f /mydocker/Dockerfile -t sl/centos .
-f：指明dockerfile路径
-t：指明命令空间和镜像名字
.：当前目录
4） run容器
[root@localhost mydocker]# docker run -it sl/centos
容器内已经创建了两个数据卷，可使用docker inspect image查看宿主机对应目录，同样具有数据共享、读写权限 。
[root@localhost mydocker]# docker inspect e042513c1a91
备注 ：Docker挂载主机目录，Docker访问出现cannot open directory .:Permission denied
解决办法：在挂载目录后多加一个--privileged=true参数即可
如：docker run -it -v /myDataVolume:/dataVolumeContainer --privileged=true 镜像名