目錄

什麼是volume

volume（卷）用來儲存docker持久化的資料，其實就是一個主機上的一個目錄，由docker統一管理，我們知道image是隻讀的，在image執行時，才會加入可寫層，雖然我們也可以將資料寫入到可寫層，但這會增加容器的大小，如果我們不想持久化資料，又不想將資料暫存在docker的可寫層，可以考慮使用 tmpfs mount（以後在總結），我對volume的理解就是將主機上的一個檔案對映到容器當中的某個檔案，容器向其中寫入資料就相當於向主機中對應的檔案寫入資料，官方有一幅圖描述tmpfs mount與volume的不同：

匿名卷與實名卷

匿名卷即沒有顯示指定名字的卷，實名卷具有名字，兩種卷均儲存在/var/lib/docker/volumes/區域，匿名卷的目錄名是一串數字，如果在建立容器是添加了-rm引數，則匿名卷會隨著容器的刪除而刪除，其實匿名卷和實名卷基本可以看成是一個東西，只是匿名卷名字由docker隨機命名，並且可以隨容器的銷燬而銷燬而已

如何建立volume

有兩種方式：
#用於為單一容器建立資料卷
docker run -v.....

#用於為叢集服務建立資料卷
docker run -mount.....

高於17.06的docker可以將--mount用於為單一容器建立資料卷，兩者的差別如下：

1、-v或是-volume包括三個區域，以分號分割

• 第一個區域用於定義卷的名稱，如果不指定，表明使用匿名卷，實名卷的名稱在一臺主機上唯一
• 第二個區域指定卷對應容器中的哪個檔案
• 第三個區域是可選的，是用逗號分割的選項列表

2、-mount使用鍵值對<key>=<value>，以逗號分割，對應的值如下

• type：可以是bind、volume、tmpfs，建立資料卷使用volume
• source：掛載點的名字，對於實名卷，為實名卷的名字，匿名卷不需要使用這個關鍵字
• destination：指定卷對應容器中的哪個檔案
• readonly：指定資料卷只可讀
• volume-opt：可以出現多次，其值為一個鍵值對（有什麼用我還不知道）

如果volume-opt中關鍵字對應的值出現volume-opt，需要讓docker識別出這個volume-opt是一個值，如何做？

-mount引數的值用單引號包含起來，將關鍵字對應值中出現的volume-opt用雙引號括起來，如下：

$ docker service create \
     --mount 'type=volume,src=<VOLUME-NAME>,dst=<CONTAINER-PATH>,volume-driver=local,volume-opt=type=nfs,volume-opt=device=<nfs-server>:<nfs-path>,"volume-opt=o=addr=<nfs-address>,vers=4,soft,timeo=180,bg,tcp,rw"'
    --name myservice \
    <IMAGE>

-v與-mount的區別

-mount可以支援建立叢集服務的資料卷，而-v不行，其餘基本沒差

資料卷的幾種用法

接下來文件介紹了資料卷的幾種用法，在這裡總結下，方便以後查閱

1、建立、檢視、刪除資料卷：

可以在沒有任何容器的前提下建立資料卷

建立實名資料卷
docker volume create my-vol

建立匿名卷
docker volume create

檢視資料卷列表
docker volume ls

檢視具體的資料卷
docker volume inspect my-vol

刪除資料卷
docker volume rm my-vol 

2、在建立容器時指定資料卷

#使用-mount建立實名卷
$ docker run -d \
  --name devtest \
  --mount source=myvol2,target=/app \
  nginx:latest

#使用-v建立實名卷
$ docker run -d \
  --name devtest \
  -v myvol2:/app \
  nginx:latest

3、在建立叢集服務時指定資料卷

$ docker service create -d \
  --replicas=4 \
  --name devtest-service \
  --mount source=myvol2,target=/app \
  nginx:latest

4、填充資料卷

如果容器中用於對映的檔案或目錄不為空，則其中的資料或是檔案會拷貝到資料卷中

5、使用只讀資料卷

多個容器可以掛載在同一個資料捲上，我們可以設定某個容器對資料卷只有讀許可權，設定方式如下：

#ro表示只讀（readonly）
$ docker run -d \
  --name=nginxtest \
  -v nginx-vol:/usr/share/nginx/html:ro \
  nginx:latest

$ docker run -d \
  --name=nginxtest \
  --mount source=nginx-vol,destination=/usr/share/nginx/html,readonly \
  nginx:latest

6、在多臺機器上共享一個數據卷

文件原文如下：

總結一下：

1、在應用程式中新增程式碼邏輯，從雲端儲存上讀寫資料

2、使用支援寫資料到雲端儲存的volume驅動，並使用該驅動建立資料卷（至於資料卷驅動是啥，以後用到再說）

7、下載資料卷驅動以及使用資料卷驅動建立資料卷

#下載vieux/sshfs驅動
$ docker plugin install --grant-all-permissions vieux/sshfs

#使用特定的驅動建立資料卷（-driver）
$ docker volume create --driver vieux/sshfs \
  -o [email protected]:/home/test \
  -o password=testpassword \
  sshvolume

#建立容器時使用特定驅動建立資料卷（-volume-driver）
$ docker run -d \
  --name sshfs-container \
  --volume-driver vieux/sshfs \
  --mount src=sshvolume,target=/app,[email protected]:/home/test,volume-opt=password=testpassword \
  nginx:latest

8、移除資料卷（與之前的部分有重複）

（1）移除匿名卷

#-rm：刪除容器時會刪除容器對應的匿名卷，拿下面的例子來說，刪除busybox容器時，會刪除/foo對應的匿名卷，但是不會刪除awesome
$ docker run --rm -v /foo -v awesome:/bar busybox top

（2）根據名字移除卷

docker volume rm awesome

（3）移除所有資料卷

$ docker volume prune

docker規定，沒有容器正在使用資料卷後才允許刪除該資料卷

9、其他

volume-from可以從另一個容器當中掛載容器中已經建立好的資料卷