什么是容器数据卷?
如果数据都在容器中, 那么我们删除容器, 数据就会丢失 ~ 需求: 数据可以持久化
Mysql, 容器删了, 需求: Mysql 的数据可以存储在本地(宿主机器)
可以有一个数据共享的技术, Docker 容器中产生的数据, 同步到本地, 这就是卷技术, 目录的挂载, 将linux的目录, 挂载到容器上面(目录中的数据是双向绑定的)
容器的持久化和同步操作, 容器之间也是可以数据共享的
使用数据卷
# 直接使用命令来挂载卷 -v 需要使用绝对路径
docker run -it -v 宿主机器目录:容器内目录
# 测试, 如果目录不存在会自动创建
[chenkai@centos7 ~]$ docker run -it -v /home/ceshi:/home centos /bin/bash
# 1. 在宿主机器/home/ceshi 目录下创建文件, 进入docker容器后 /home 目录下也会同步到文件
# 2. 在docker容器中 /home 目录下创建文件, 修改文件, 宿主机器 /home/ceshi 目录下也会同步文件
# 3. 先停止容器, 然后在宿主机器上修改文件内容, 启动容器, 查看容器中的数据内容是否依旧是同步的? 是!
# 实现了文件数据的双向绑定
# 启动起来后, 可以使用 docker inspect 容器ID 来检查挂载目录
[chenkai@centos7 ceshi]$ docker inspect 5c0ec5f1a23d
...
...
Mounts": [
{
"Type": "bind",
"Source": "/home/ceshi",
"Destination": "/home",
"Mode": "",
"RW": true,
"Propagation": "rprivate"
}
]
...
...
Mysql数据持久化
# 获取镜像
[chenkai@centos7 ~]$ docker pull mysql:5.7
# 运行容器, 需要做数据挂载, # 安装启动mysql, 需要配置密码的, 这是要注意的点
# 官方测试: docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag
[chenkai@centos7 ~]$ docker run -d -p 3306:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7
5bcdba2653c3efc81605cdcc998be071e23bc5f4900d5efaefbcb0d3e4408f51
# 启动成功之后,进入容器内部, 登录mysql
root@5bcdba2653c3:/# mysql -uroot -p123456
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor. Commands end with ; or g.
Your MySQL connection id is 4
Server version: 5.7.32 MySQL Community Server (GPL)
Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or 'h' for help. Type 'c' to clear the current input statement.
mysql>
# 查看宿主机器/home/mysql/data 目录数据, 和 /home
[chenkai@centos7 data]$ pwd
/home/mysql/data
[chenkai@centos7 data]$ ll
total 188484
-rw-r-----. 1 polkitd input 56 Dec 15 11:12 auto.cnf
-rw-------. 1 polkitd input 1676 Dec 15 11:12 ca-key.pem
-rw-r--r--. 1 polkitd input 1112 Dec 15 11:12 ca.pem
-rw-r--r--. 1 polkitd input 1112 Dec 15 11:12 client-cert.pem
-rw-------. 1 polkitd input 1680 Dec 15 11:12 client-key.pem
-rw-r-----. 1 polkitd input 1353 Dec 15 11:12 ib_buffer_pool
-rw-r-----. 1 polkitd input 79691776 Dec 15 11:12 ibdata1
-rw-r-----. 1 polkitd input 50331648 Dec 15 11:12 ib_logfile0
-rw-r-----. 1 polkitd input 50331648 Dec 15 11:12 ib_logfile1
-rw-r-----. 1 polkitd input 12582912 Dec 15 11:12 ibtmp1
drwxr-x---. 2 polkitd input 4096 Dec 15 11:12 mysql
drwxr-x---. 2 polkitd input 8192 Dec 15 11:12 performance_schema
-rw-------. 1 polkitd input 1680 Dec 15 11:12 private_key.pem
-rw-r--r--. 1 polkitd input 452 Dec 15 11:12 public_key.pem
-rw-r--r--. 1 polkitd input 1112 Dec 15 11:12 server-cert.pem
-rw-------. 1 polkitd input 1676 Dec 15 11:12 server-key.pem
drwxr-x---. 2 polkitd input 8192 Dec 15 11:12 sys
root@5bcdba2653c3:/var/lib/mysql# pwd
/var/lib/mysql
root@5bcdba2653c3:/var/lib/mysql# ls -l
total 188484
-rw-r-----. 1 mysql mysql 56 Dec 15 16:12 auto.cnf
-rw-------. 1 mysql mysql 1676 Dec 15 16:12 ca-key.pem
-rw-r--r--. 1 mysql mysql 1112 Dec 15 16:12 ca.pem
-rw-r--r--. 1 mysql mysql 1112 Dec 15 16:12 client-cert.pem
-rw-------. 1 mysql mysql 1680 Dec 15 16:12 client-key.pem
-rw-r-----. 1 mysql mysql 1353 Dec 15 16:12 ib_buffer_pool
-rw-r-----. 1 mysql mysql 50331648 Dec 15 16:12 ib_logfile0
-rw-r-----. 1 mysql mysql 50331648 Dec 15 16:12 ib_logfile1
-rw-r-----. 1 mysql mysql 79691776 Dec 15 16:12 ibdata1
-rw-r-----. 1 mysql mysql 12582912 Dec 15 16:12 ibtmp1
drwxr-x---. 2 mysql mysql 4096 Dec 15 16:12 mysql
drwxr-x---. 2 mysql mysql 8192 Dec 15 16:12 performance_schema
-rw-------. 1 mysql mysql 1680 Dec 15 16:12 private_key.pem
-rw-r--r--. 1 mysql mysql 452 Dec 15 16:12 public_key.pem
-rw-r--r--. 1 mysql mysql 1112 Dec 15 16:12 server-cert.pem
-rw-------. 1 mysql mysql 1676 Dec 15 16:12 server-key.pem
drwxr-x---. 2 mysql mysql 8192 Dec 15 16:12 sys
# 新建一个数据库, 查看两边数据变化
mysql> create database test charset=utf8;
Query OK, 1 row affected (0.00 sec)
# 发现两边目录下, 同时多了 test 目录
drwxr-x---. 2 polkitd input 20 Dec 15 11:20 test
drwxr-x---. 2 mysql mysql 20 Dec 15 16:20 test
假如我们将容器删除, 发现我们挂载到本地的数据卷内容依旧没有丢失, 这就实现了容器数据的持久化
匿名和具名挂载
# 匿名挂载, -v 只写了一个路径, 它指的是容器内路径, 缺少容器外的路径
-v 容器内路径
[chenkai@centos7 data]$ docker run -d -P --name nginx_1 -v /etc/nginx nginx
# 查看所有的卷
[chenkai@centos7 data]$ docker volume ls
DRIVER VOLUME NAME
local 57ede296c18c38e8b3d16aafd4de8ef68bcaed1436a366728e1d023f4f329444
local 62a163bef603a873c01dcd16f7f56a25f4166becc64833263b0a2727abf39dc7
local 68dfad7250b4f2a39e174eb142f5e8459a9cf930a49b09cb5ee376cf645b13e3
local 01803775ba6daf8c82971fa85fc827fb32a6218e4f2ee79bd5d8c8e6644fb7ae
local d30ce148bd7cf674e601326d4898e07ea94d74d541925fad83187e3fd711afde
local d46ba9f2e6681e5d9c7e428764a5f995e7cc1693d9254543a7c63747374572b0
# 具名挂载, -v 卷名:容器内路径
[chenkai@centos7 data]$ docker run -d -P --name nginx_2 -v juming:/etc/nginx nginx
# 检查一下 juming 这个卷
# 具名挂载,没有指定绝对目录的情况下, 默认都是 /var/lib/docker/volumes/xxx/_data 目录下(匿名挂载， 也是在这个目录下)
[chenkai@centos7 data]$ docker volume inspect juming
[
{
"CreatedAt": "2020-12-16T02:59:33-05:00",
"Driver": "local",
"Labels": null,
"Mountpoint": "/var/lib/docker/volumes/juming/_data",
"Name": "juming",
"Options": null,
"Scope": "local"
}
]
# 查看 /var/lib/docker 目录下的内容
[chenkai@centos7 docker]$ pwd
/var/lib/docker
[chenkai@centos7 docker]$ sudo ls
buildkit image overlay2 runtimes tmp volumes
containers network plugins swarm trust
如何确定是匿名挂载还是具名挂载, 还是指定路径挂载?
-v /容器内路径 # 匿名
-v 卷名:/容器内路径 # 具名
-v /宿主机路径:/容器内路径 # 指定路径挂载
拓展: 目录的读写权限
# 通过 :ro :rw 改变读写权限
ro readonly # 只读
rw readwrite # 可读可写
# 一旦设置了容器卷权限, 容器对我们挂载出来的内容就有限定了
docker run -d -P --name nginx_1 -v juming:/etc/nginx:ro nginx
docker run -d -P --name nginx_2 -v juming:/etc/nginx:rw nginx
# ro 只要看到ro就说明这个路径只能通过宿主机器来操作, 容器内部是无法操作的
完 ~