一、问题
Docker 挂载主机目录访问如果出现 cannot open directory .: Permission denied
解决办法：
在挂载目录后多加一个 --privileged=true 参数即可。
如果是 CentOS7 安全模块会比之前系统版本加强，不安全的会先禁止，所以目录挂载的情况被默认为不安全的行为。
在 SELinux 里面挂载目录被禁止掉了，如果要开启，一般使用 --privileged=true 命令，扩大容器的权限解决挂载目录没有权限的问题，也即使用该参数，container 内的 root 拥有真正的 root 权限，否则，container 内的 root 只是外部的一个普通用户权限。
二、参数 -v
docker run -d -p 5000:5000 -v /deploy/registry/:/var/lib/registry --privileged=true registry
默认情况下，仓库被创建再容器的 /var/lib/registry 目录下，建议自行用容器卷映射，方便于主机联调。
三、容器数据卷
卷就是目录或文件，存在于一个或多个容器中，由 docker 挂载到容器，但不属于联合文件系统，因此能够绕过 Union File System 提供一些用于持续存储或共享数据的特性：
卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此 Docker 不会在容器删除时删除其挂载的数据卷。
将 docker 容器内的数据保存进宿主机的磁盘中：
运行一个带有容器卷存储功能的容器实例
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名
四、作用
将运用与运行的环境打包镜像，run 后形成容器实例运行，但是我们对数据的要求希望是持久化的。
Docker 容器产生的数据，如果不备份，那么当容器实例删除后，容器内的数据自然也就没有了。
为了能保存数据在 docker 中我们使用卷。
特点：
- 数据卷可在容器之间共享或重用数据。
- 卷中的更改可以直接实时生效。
- 数据卷中的更改不会包含在镜像的更新中。
- 数据卷的生命周期一直持续到没有容器使用它为止。
五、案例
5.1、宿主 vs 容器之间映射添加容器卷
命令：
docker run -it -v /宿主机目录:/容器内目录 镜像名 /bin/bash
docker run -it --name myu3 --privileged=true -v /tmp/myHostData:/tmp/myDockerData ubuntu /bin/bash
查看数据卷是否挂载成功：
docker inspect 容器ID
[root@docker130 ~]# docker inspect 99890896222b
"Mounts": [
{
"Type": "bind",
"Source": "/tmp/myHostData",
"Destination": "/tmp/myDockerData",
"Mode": "",
"RW": true,
"Propagation": "rprivate"
}
]
容器和宿主机之间数据共享
docker 修改，主机同步获得。
主机修改，docker 同步获得。
docker 容器stop，主机修改，docker 容器重启数据同步。
5.2、读写规则映射添加说明
读写(默认)rw
rw = read + write
ro = read only：此时如果宿主机写入内容，可以同步给容器内，容器可以读取到。
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:rw 镜像名
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:ro 镜像名
docker run -it --name myu3 --privileged=true -v /tmp/myHostData:/tmp/myDockerData:rw ubuntu /bin/bash
5.3、卷的继承和共享
1、容器1完成和宿主机的映射
docker run -it --privileged=true -v /mydocker/u:/tmp --name u1 ubuntu
2、容器2继承容器1的卷规则
docker run -it --privileged=true --volumes-from 父类 --name u2 ubuntu
六、Docker 卷
Docker 卷是一种用于持久化和共享容器数据的机制。它允许您将数据存储在宿主机的文件系统中，而不是仅仅存储在容器内部。这样，即使容器被删除或重新创建，数据仍然可以保留。
6.1、特点
- 持久性：卷的数据在容器生命周期之外存在，容器删除后数据仍然保留。
- 共享：多个容器可以挂载同一个卷，从而实现数据共享。
- 性能：卷的读写性能通常优于容器内部的文件系统，因为它们直接使用宿主机的文件系统。
- 管理：Docker 提供了命令来创建、列出、删除和管理卷，使得数据管理更加方便。
6.2、位置
在 Linux 系统上，Docker 卷默认存储在宿主机的以下位置：
/var/lib/docker/volumes/
在这个目录下，每个卷都有一个以卷名命名的子目录，实际的数据存储在该子目录的 _data 目录中。例如，如果您创建了一个名为 portainer_data 的卷，您可以在以下路径找到它：
/var/lib/docker/volumes/portainer_data/_data/
七、区别
7.1、Docker 卷
定义：
Docker 卷是 Docker 提供的一种持久化存储机制，允许您将数据存储在宿主机的文件系统中。卷可以在多个容器之间共享，并且在容器删除后仍然存在。
管理：
卷是独立于容器的，可以通过 Docker 命令（如 docker volume create、docker volume ls 等）进行管理。
位置：
默认情况下，Docker 卷存储在宿主机的 /var/lib/docker/volumes/ 目录中。
用途：
适用于需要持久化和共享数据的场景，例如数据库、应用程序配置文件等。
7.2、容器数据卷
定义：
容器数据卷是指在创建容器时使用的卷，通常是通过 -v 或 --mount 选项将宿主机的目录或 Docker 卷挂载到容器内的特定路径。
管理：
容器数据卷的生命周期与容器相关联。如果容器被删除，挂载的容器数据卷（如果是匿名卷）可能会被删除，但如果是命名卷，则数据仍然保留。
位置：
容器数据卷可以是宿主机的目录（绑定挂载）或 Docker 卷（命名卷），具体取决于创建容器时的配置。
用途：
主要用于在容器内持久化数据，确保容器重启或更新时数据不会丢失。
7.3、-v
在 Docker 中，使用 -v 选项可以进行两种类型的挂载：绑定挂载（bind mount）和 命名卷（named volume）。这两种方式都可以使用 -v 选项，但它们的用法和目的有所不同。
1、绑定挂载（Bind Mount）
绑定挂载将宿主机的特定目录挂载到容器内的目录。使用 -v 选项时，需要指定宿主机的路径和容器内的路径，格式如下：
docker run -v /宿主机路径:/容器路径 <镜像名>
例如：
docker run -v /host/data:/container/data my-image
2、命名卷（Named Volume）
命名卷是 Docker 管理的卷，存储在 Docker 的默认位置（通常是 /var/lib/docker/volumes/）。使用 -v 选项时，只需指定卷的名称和容器内的路径，格式如下：
docker run -v <卷名>:/容器路径 <镜像名>
例如：
docker run -v my-volume:/container/data my-image
评论