Dockerfile 中的 volume 与 docker run -v 的区别

简介: Dockerfile 中的 volume 与 docker run -v 的区别

Dockerfile 之 volume

定义镜像启动时容器内需要持久化的路径

docker run 之 -v 参数

启动镜像时指定需要持久化的路径

乍一看,没啥区别,请听我一一道来

敲黑板

如果 Dockerfile 内指定了 volume,并且 docker run -v 参数指向了和 volume 配置的路径一致时, -v 参数会将宿主机路径下的文件覆盖掉 volume 配置的路径下的文件

如果 Dockerfile 内指定了 volume,并且 docker run -v 参数没有指向和 volume 配置的路径一致时,-v 参数会将容器内的文件映射到宿主机上,而 Dockerfile 指定的 volume 仍然被指向 docker 数据存储路径下的 volumes 路径下

如何确定镜像内是否有指定 volume

docker inspect <镜像id> | grep Volumes -A 1
如果有指定 volume ,则会返回容器内的路径,例如:
            "Volumes": {
                "/var/log": {}
--
            "Volumes": {
                "/var/log": {}
如果没有指定 volume ,则会返回如下内容
            "Volumes": null,
            "WorkingDir": "",
--
            "Volumes": null,
            "WorkingDir": "",

实践出真知

docker 安装时,默认的数据存储路径在 /var/lib/docker ,如果自己的 docker 在安装时,设置了数据存储路径,需要替换掉文档内展示的 /var/lib/docker ,否则会找不到目录

准备一个 Dockerfile

FROM centos:7
VOLUME /var/log
RUN echo '/usr/bin/sleep 315360000' > start.sh && \
    chmod +x start.sh
CMD ["/usr/bin/bash","start.sh"]
生成新的镜像
docker build -t centos:volume_test .

有 volume 参数,docker run 时不加 -v 参数

启动带有 volume 的镜像
docker run -d --name test_volume centos:volume_test
查看 volume 默认挂载的路径
docker inspect test_volume | grep Source
有一个单独的 volumes 目录来提供给容器使用
"Source": "/var/lib/docker/volumes/05e5ce2c4e8fbdd13313c2ea643bb3a6732308085686fb58a2a885872fe54b88/_data",
查看目录下的文件
ls -l /var/lib/docker/volumes/05e5ce2c4e8fbdd13313c2ea643bb3a6732308085686fb58a2a885872fe54b88/_data
可以看到,默认的 centos 容器的 /var/log 目录下有这些内容,等下后面我们验证一下 -v 参数的小细节,验证是否会覆盖容器内的内容
total 40
-rw------- 1 root utmp     0 Nov 13  2020 btmp
-rw-r--r-- 1 root root   193 Nov 13  2020 grubby_prune_debug
-rw-r--r-- 1 root root 23944 Nov 13  2020 lastlog
-rw------- 1 root root  5248 Nov 13  2020 tallylog
-rw-rw-r-- 1 root utmp     0 Nov 13  2020 wtmp
-rw------- 1 root root  1430 Nov 13  2020 yum.log
删除容器,查看目录是否还存在

下面的方式比较暴力,练习环境无所谓,重要环境需要 one two three 然后再 go [ 三思而后行 ]

docker rm -f test_volume
查看之前的 volume 映射的路径,可以看到,文件信息都还存在
ls -l /var/lib/docker/volumes/05e5ce2c4e8fbdd13313c2ea643bb3a6732308085686fb58a2a885872fe54b88/_data

有 volume 参数,docker run 时加 -v 参数


-v 挂载的路径和 volume 的路径一致时

启动带有 volume 的镜像
mkdir -p /data/log
docker run -d -v /data/log:/var/log --name test_volume_v centos:volume_test
造点数据,方便验证
echo 'test' > /data/log/test.log
再次查看,可以看到,映射到我们指定的路径了
docker inspect test_volume_v | grep Source
验证一下我们之前的敲黑板
docker exec -it test_volume_v ls -l /var/log
此时,只剩下我们前面造的数据了,之前的那些文件都被宿主机的 /data/log 给覆盖了
total 4
-rw-r--r-- 1 root root 5 Jul 24 06:36 test.log

-v 挂载的路径和 volume 的路径不一致时

启动容器之前,我们先去查看 /var/lib/docker/volume 目录下的情况
ls -l /var/lib/docker/volumes/
因为我的是新环境,所以目录下很干净,只有一个前面实验生成的数据目录
total 24
drwx-----x 3 root root     19 Jul 24 14:42 05e5ce2c4e8fbdd13313c2ea643bb3a6732308085686fb58a2a885872fe54b88
brw------- 1 root root 253, 0 Jul 24 14:18 backingFsBlockDev
drwx-----x 3 root root     19 Jul 24 14:34 log
-rw------- 1 root root  32768 Jul 24 14:42 metadata.db
启动一个新的容器,这里图省事,就挂在给容器内的 /etc 目录了, 实际生产不可取!!!
mkdir -p /data/etc
docker run -d -v /data/etc:/etc --name test_volume_vo centos:volume_test
查看挂载的路径
docker inspect test_volume_vo | grep Source
可以看到,有两个路径,一个是 -v 参数挂载的,一个是 volume 指定的
"Source": "/data/etc",
"Source": "/var/lib/docker/volumes/364e98d44e8a3a4f5bef17a8206e3b3920db85113d45f1d7db6485a932d1c1bf/_data",
可以看到,和第一个实验展现的结果是一样的
ls -l /var/lib/docker/volumes/364e98d44e8a3a4f5bef17a8206e3b3920db85113d45f1d7db6485a932d1c1bf/_data
查看容器内的 /etc 目录
docker exec -it test_volume_vo ls -l /etc
可以看到有三个文件 [ 如果本地造了数据,也会出现在容器内,容器内的文件和宿主机文件是共存的 ]
total 12
-rw-r--r-- 1 0 0  13 Jul 24 06:51 hostname
-rw-r--r-- 1 0 0 174 Jul 24 06:51 hosts
-rw-r--r-- 1 0 0  73 Jul 24 06:51 resolv.conf
看一下宿主机的路径,验证文件是否和容器内的一致
ls -l /data/etc/
删除容器,验证两个不同的目录映射的数据是否都还存在

下面同样是暴力执法,未成年请在家长的陪同下验证

docker rm -f test_volume_vo
最终的结果就不用多展示了,两个数据映射目录都是存在的

总结

书写 Dockerfile 的时候,最好是提前考虑是否有数据持久化的场景,是否需要配置 volume 来保证数据的安全

启动一个 docker 时,最好是先 inspect 过滤一下是否配置了 volume ,避免 -v 参数覆盖了容器内的文件

目录
相关文章
|
14天前
|
Linux 开发工具 Docker
Ubantu docker学习笔记(三)docker账号push及Dockerfile优化
Ubantu docker学习笔记(三)docker账号push及Dockerfile优化
|
20天前
|
Java 虚拟化 Docker
Docker简介及用途,为什么要使用Docker?Docker容器和虚拟机的区别
Docker简介及用途,为什么要使用Docker?Docker容器和虚拟机的区别
|
22天前
|
数据库 Docker 容器
【Docker 专栏】使用 Dockerfile 自动化构建 Docker 镜像
【5月更文挑战第8天】Dockerfile是构建Docker镜像的关键,它包含一系列指令,用于描述应用运行环境及所需软件包。通过自动化构建,能提高效率、保证可重复性并提升灵活性。确定基础镜像、安装依赖、设置环境后,执行Dockerfile生成镜像,用于应用程序部署。虽然需要熟悉Docker技术和应用细节,但其带来的益处使其成为现代软件开发和部署的重要工具。
【Docker 专栏】使用 Dockerfile 自动化构建 Docker 镜像
|
22天前
|
监控 测试技术 虚拟化
Docker的介绍及与传统虚拟化技术的区别
Docker是开源的容器化平台,用于构建、分发和运行容器化应用。它包含Docker镜像(只读模板)、容器(运行实例)和引擎(运行时环境)。Docker提供灵活性、轻量级、隔离性和可扩展性,便于应用在不同环境一致运行。其拥有活跃的开源生态系统和丰富的资源。
19 1
|
22天前
|
安全 Java Docker
|
22天前
|
应用服务中间件 Shell nginx
制作docker镜像的dockerfile编写规则汇总
制作docker镜像的dockerfile编写规则汇总
|
22天前
|
Ubuntu Cloud Native Unix
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker 错误
在使用WSL(Ubuntu 18.04.6)时,初学者遇到运行Docker时的错误:“Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?”。解决问题的过程包括:首先尝试通过`sudo apt-get install daemon`安装daemon,然后使用`sudo service docker start`启动Docker。通过`sudo service docker status`确认Docker已启动,并成功运行`docker
|
22天前
|
Docker 容器
docker build -t和docker build -f区别
参数用于指定要使用的Dockerfile的路径,允许你在不同的位置使用不同的Dockerfile来构建镜像。
29 0
|
22天前
|
应用服务中间件 Shell nginx
[Docker] Dockerfile
[Docker] Dockerfile
|
22天前
|
JavaScript Java Docker
使用 Dockerfile 构建和定制 Docker 镜像
Dockerfile是构建Docker镜像的文本文件,包含一系列指令,如`FROM`, `WORKDIR`, `COPY`, `RUN`, `EXPOSE`和`CMD`。它用于自动化`docker build`命令来创建Image。使用Dockerfile可以基于官方镜像定制应用镜像,方便应用容器化和扩展。基本流程包括选择基础镜像、设置工作目录、安装依赖、暴露端口和定义启动命令。构建镜像使用`docker build`,运行容器用`docker run`。了解并熟练使用Dockerfile能提升容器化部署效率。
42 0