目錄
- 一、Tmpfs掛載
- 二、Bind mounts
- 三、Bind mounts-測試是否正確掛載數據卷
- 四、Bind mounts-驗證只讀掛載
Docker 提供了三種方式將數據從宿主機掛載到 Docker容器中: volumes、bind mounts、tmpfs 。
Volumes是在宿主機文件系統的一個路徑，默認情況下統一的父路徑是 /var/lib/docker/volumes/，非 Docker 進程不能修改這個路徑下面的文件，所以說 Volumes 是容器數據持久存儲數據最安全的一種方式。Bind mounts 可以將文件存儲在宿主機文件系統的任何路徑，所以非 Docker進程也可以對其進行修改，存在潛在的安全風險。Tmpfs 只存儲在宿主機的內存中，不會寫入到宿主機文件系統中，不會持久化存儲。
本文我們先來介紹其中的兩種：Bind mounts與Tmpfs。Volumes 由于相對重要，會單獨起一個文章進行說明。
一、Tmpfs掛載
需要再次強調的是tmpfs 掛載是臨時的，只存留在容器宿主機的內存中。當容器停止時，tmpfs 掛載文件路徑將被刪除，在那里寫入的文件不會被持久化。
docker run -d \ -p 8888:8888 \ --tmpfs /tmp \ --name spboot zimug/docker-test:1
學過SpringBoot的同學可能都知道，SpringBoot項目啟動之后會在/tmp目錄下面解壓出tomcat容器，提供web服務。
所以將/tmp目錄使用tmpfs方式掛載到宿主機的內存中，不僅場景合適，也會提升springboot項目的運行效率(內存操作)。
二、Bind mounts
其實Bind Mounts掛載數據卷的方式也是大家最常見的一種方式，比如使用-v參數綁定數據卷，其中/root/nginx/html是我們任意指定的一個宿主機磁盤文件目錄，這種情況下就是Bind mounts方式掛載數據卷。
-v /root/nginx/html:/usr/share/nginx/html/
除了使用-v參數綁定的方式，還可以使用--mount參數綁定的方式實現Bind mounts數據卷掛載。在--mount參數綁定的方式之前，我們先創建一個宿主機文件路徑mkdir -p /root/nginx/html用于做實驗 。
docker run -d --name bind-mount-nginx \ -p 80:80 \ --mount type=bind,source=/root/nginx/html,target=/usr/share/nginx/html/,readonly \ nginx:latest
--mount 以鍵值對的方式傳參，比-v提供了更多的選項
type=bind表示以Bind mounts方式掛載數據卷source=/root/nginx/html表示宿主機的文件路徑target=/usr/share/nginx/html/表示容器的文件路徑，宿主機source文件路徑掛載到容器的target路徑readonly配置參數，表示文件路徑采用只讀的方式掛載
三、Bind mounts-測試是否正確掛載數據卷
在宿主機 /root/nginx/html目錄下新建一個index.html，文件內容如下
<!DOCTYPE html>
<html>
<body>
<h1>Bind mounts</h1>
</body>
</html>
訪問容器宿主機服務器80端口得到如下的響應結果，證明數據卷掛載成功了。
四、Bind mounts-驗證只讀掛載
在--mount中加入一個readonly配置參數，表示文件路徑采用只讀的方式掛載。即：該路徑下的文件可以在宿主機上進行修改，但是容器內的應用程序不能修改該文件。
--mount type=bind,source=/root/nginx/html,target=/usr/share/nginx/html/,readonly
可以通過docker inspect <容器ID或容器名稱> 查看數據卷的掛載結果，如下
"Mounts": [
{
"Type": "bind",
"Source": "/root/nginx/html",
"Destination": "/usr/share/nginx/html",
"Mode": "",
"RW": false,
"Propagation": "rprivate"
}
],
- 數據卷掛載類型是bind(mount bind)
- 宿主機源路徑
/root/nginx/html,容器掛載目標路徑/usr/share/nginx/html "RW": false表示只讀模式，路徑內文件不能被容器內程序修改
大家可以通過docker exec -it <容器ID或容器名稱> /bin/bash 進入容器內部嘗試修改/usr/share/nginx/html路徑下的文件，看看能不能修改，相信經過你的驗證答案一定是否定的。
