Docker 存储管理:卷、绑定挂载、临时存储

embedded/2025/2/21 7:48:46/

Docker 提供了多种存储方式,用于容器中的数据存储。根据不同的使用场景,Docker 提供了 卷(Volumes)绑定挂载(Bind Mounts)临时存储(Tmpfs) 等存储方式。每种存储方式有不同的特性和使用场景,适用于不同的需求。

在这篇文章中,我们将深入探讨 Docker 存储管理的三种常见方式:卷(Volumes)绑定挂载(Bind Mounts)临时存储(Tmpfs)


1. Docker 存储类型概述

Docker 提供了以下三种主要的存储方式:

  1. 卷(Volumes):Docker 推荐使用的持久化存储方式,适用于长期存储。
  2. 绑定挂载(Bind Mounts):将宿主机的文件系统目录挂载到容器中,适用于需要访问宿主机文件的场景。
  3. 临时存储(Tmpfs):将临时文件存储在内存中,适用于不需要持久化的临时数据。

2. Docker 卷(Volumes)

2.1 什么是卷(Volumes)?

卷是 Docker 官方推荐的持久化数据存储方式,数据存储在 Docker 管理的目录中,容器停止或删除后,卷中的数据依然存在。卷不依赖宿主机的文件系统,因此具有更高的可移植性和性能。

卷的特点
  • 持久化数据:即使容器被删除,数据仍然保留。
  • 独立于宿主机:数据存储在 Docker 管理的目录中,避免了与宿主机文件系统的绑定。
  • 支持跨容器共享:多个容器可以挂载同一个卷,以实现数据共享。
  • Docker 管理:由 Docker 管理生命周期,如创建、删除、备份等。

2.2 创建并使用卷

创建一个卷并将其挂载到容器中的命令:

docker volume create my-volume
docker run -d -v my-volume:/data --name my-container nginx
  • docker volume create:创建一个新的卷 my-volume
  • -v my-volume:/data:将卷挂载到容器内的 /data 目录。

如果容器在执行过程中对 /data 进行操作,数据将保存在卷 my-volume 中。

2.3 查看和管理卷

  • 查看本地卷

    docker volume ls
    
  • 查看卷的详细信息

    docker volume inspect my-volume
    
  • 删除卷

    docker volume rm my-volume
    

    注意:如果有容器正在使用该卷,不能删除它。

2.4 卷的优点

  • 持久化:卷中的数据独立于容器生命周期,可以在容器删除后保留数据。
  • 性能:相较于绑定挂载,卷在 Docker 中的性能更优,尤其是在跨主机或容器共享数据时。
  • 易于管理:Docker 提供命令和 API 来管理卷,简化了数据的备份、迁移和恢复。

3. 绑定挂载(Bind Mounts)

3.1 什么是绑定挂载(Bind Mounts)?

绑定挂载将宿主机上的特定目录或文件直接挂载到容器中。这意味着容器和宿主机之间的数据可以直接共享和修改。与卷不同,绑定挂载直接依赖宿主机的文件系统。

绑定挂载的特点
  • 直接访问宿主机文件系统容器可以直接访问宿主机上的任何文件或目录。
  • 实时更新容器中的文件和宿主机文件是实时同步的,任何修改都会立即反映在双方。
  • 不适合跨主机使用:绑定挂载只能在同一台宿主机上使用,无法跨主机共享。

3.2 创建并使用绑定挂载

使用 -v--mount 参数来将宿主机目录挂载到容器中。

docker run -d -v /path/on/host:/path/in/container --name my-container nginx
  • /path/on/host:/path/in/container:将宿主机的 /path/on/host 目录挂载到容器/path/in/container 目录。

3.3 使用 --mount 语法

虽然 -v 参数可以创建绑定挂载,但推荐使用 --mount,它具有更清晰的语法和更强的配置能力。

docker run -d --mount type=bind,source=/path/on/host,target=/path/in/container --name my-container nginx

3.4 绑定挂载的优缺点

优点

  • 灵活性高:可以绑定宿主机上的任何文件或目录,适用于共享配置文件或日志文件等。
  • 实时同步容器和宿主机的文件系统是直接同步的,修改后即时生效。

缺点

  • 安全风险容器可以访问宿主机的任何目录,存在潜在的安全风险。
  • 不可移植性:绑定挂载依赖于宿主机的文件系统,无法轻松迁移到其他主机。

4. 临时存储(Tmpfs)

4.1 什么是临时存储(Tmpfs)?

临时存储(tmpfs)是将容器的数据存储在内存中的方式。它适用于存储不需要持久化的临时数据。tmpfs 存储的内容会在容器停止或重启时丢失。

临时存储的特点
  • 内存存储:数据存储在宿主机的内存中,不占用磁盘空间。
  • 快速读写:由于数据存储在内存中,读写速度非常快。
  • 临时数据:适用于不需要持久化的数据,例如临时缓存、会话信息等。

4.2 使用 tmpfs

可以通过 --mount 参数使用 tmpfs 存储。

docker run -d --mount type=tmpfs,target=/path/in/container --name my-container nginx
  • --mount type=tmpfs:指定挂载类型为 tmpfs,将数据存储在内存中。

4.3 临时存储的优缺点

优点

  • 高速存储:数据存储在内存中,读写速度极快。
  • 节省磁盘空间:不占用磁盘空间,适合临时文件存储。

缺点

  • 数据易丢失容器停止或重启后,数据会丢失。
  • 内存消耗:数据存储在内存中,可能会占用大量内存,影响宿主机的性能。

5. 总结:选择合适的存储方式

存储方式特点适用场景
卷(Volumes)持久化存储,独立于宿主机,容器之间可共享持久化存储应用数据,如数据库文件,日志文件等
绑定挂载(Bind Mounts)容器与宿主机文件系统直接交互,实时同步需要访问宿主机文件或共享配置文件的场景
临时存储(Tmpfs)内存存储,数据快速读写,停止后丢失存储临时数据,如缓存、会话信息等
  • 卷(Volumes) 适用于持久化数据存储,是最推荐的存储方式。
  • 绑定挂载(Bind Mounts) 适用于需要与宿主机直接交互的场景。
  • 临时存储(Tmpfs) 适用于需要高性能和临时存储的数据。

选择合适的存储方式,可以使你的 Docker 容器化应用更加高效、安全,满足不同的需求! 🚀


http://www.ppmy.cn/embedded/162338.html

相关文章

ChatGPT macOS 桌面应用让你的编程体验更上一层楼

高效开发必备:ChatGPT macOS 桌面应用亮点盘点 ©作者|Ninja Geek 来源|神州问学 通过 macOS 版 ChatGPT 应用,已经能够更好的和你的生产力工具无缝配合工作。 大概在三四周之前,Anthropic 在 Claude 上推出了一项名为 Computer Use 的功…

Baklib知识中台构建企业智能运营核心架构

内容概要 在数字化转型的浪潮中,企业对于知识的系统化管理需求日益迫切。Baklib作为新一代的知识中台,通过构建智能运营核心架构,为企业提供了一套从知识汇聚到场景化落地的完整解决方案。其核心价值在于将分散的知识资源整合为统一的资产池…

App UI自动化--Appium学习--第二篇

如果第一篇在运行代码的时候出现问题,建议参考我的上一篇文章解决。 1、APP界面信息获取 adb logcat|grep -i displayed代码含义是获取当前应用的包名和界面名。 根据日志信息修改代码当中的包名和界面名,就可以跳转对应的界面。 2、界面元素获取 所…

从概念到落地:DeepSeek携手蓝耘平台,解锁AI赋能生活的实践

欢迎来到ZyyOvO的博客✨,一个关于探索技术的角落,记录学习的点滴📖,分享实用的技巧🛠️,偶尔还有一些奇思妙想💡 本文由ZyyOvO原创✍️,感谢支持❤️!请尊重原创&#x1…

网络安全要学python 、爬虫吗

网络安全其实并不复杂,只是比普通开发岗位要学习的内容多一点。无论是有过编程基础还是零基础的都可以学习的。网络安全目前可就业的岗位从技术上可分为两部分:web安全和二进制逆向安全。web安全是网络安全的入门方向,内容简单,就…

数论补充 之 前后缀分解问题

文章目录 [0,i-1] 和 [i1,n-1] 共同作用3334,数组的最大因子得分 对于前缀分解问题,我愿把它分为几个大问题:[0,i] 或 [i,n-1] 或 [l,r],或 [0,i-1] 和 [i1,n-1] 共同作用的问题 [0,i-1] 和 [i1,n-1] 共同作用 3334,数组的最大因子得分 3334,数组的最大…

FFmpeg中时长的表示方式

ffmpeg命令中涉及到时长的表示,如下: 2.3 时长 有两种被接受的表达时长的语法。 [-][HH:]MM:SS[.m…] HH 表示小时数,MM 表示分钟数,最多为2位数字,SS 表示秒数,最多为2位数字。结尾的 m 表示 SS 的小…

【工业安全】-CVE-2022-35561- Tenda W6路由器 栈溢出漏洞

文章目录 1.漏洞描述 2.环境搭建 3.漏洞复现 4.漏洞分析 4.1:代码分析 4.2:流量分析 5.poc代码: 1.漏洞描述 漏洞编号:CVE-2022-35561 漏洞名称:Tenda W6 栈溢出漏洞 威胁等级:高危 漏洞详情&#xff1…