学习参考：尚硅谷Docker实战教程、Docker官网、其他优秀博客(参考过的在文章最后列出)
目录
- 前言
- 一、容器数据卷
- 1.1 容器数据卷
- 1.2 怎么用
- 1.3 能干什么
- 二、实践案例
- 2.1 启动ubuntu容器实例，挂载目录：
- 2.2 在ubuntu容器实例的`/tmp/docker_data`中创建/修改文件，查看宿主机`/tmp/host_data`中变化
- 2.3 在ubuntu容器实例的`/tmp/host_data`中创建/修改文件，查看宿主机`/tmp/docker_data`中变化
- 2.4 容器stop了会怎么样？
- 2.5 再看docker inspect命令
- 在这里插入图片描述 
- 三、容器卷读写规则映射添加说明
- 3.1 默认规则
- 3.2 指定规则
- 3.3 演示
- 四、容器卷继承
- 总结
前言
坑：容器卷记得加入
· --privileged=true
· why
Docker挂载主机目录访问如果出现cannot open directory .: Permission denied
解决办法：在挂载目录后多加一个–privileged=true参数即可
如果是CentOS7安全模块会比之前系统版本加强，不安全的会先禁止，所以目录挂载的情况被默认为不安全的行为，在SELinux里面挂载目录被禁止掉了额，如果要开启，我们一般使用–privileged=true命令，扩大容器的权限解决挂载目录没有权限的问题，也即使用该参数，container内的root拥有真正的root权限，否则，container内的root只是外部的一个普通用户权限。
在 五、Docker镜像发布到阿里云/私有库 中执行过如下命令:
docker run -d -p 5000:5000 -v /zwcoder/myregistry/:/tmp/registry --privileged=true registry
命令中-v后面的参数/zwcoder/myregistry/是宿主机的路径，/tmp/registry是容器内的路径。:就是映射对应，实际是挂载，可以看作是共享目录。总体理解就是运行容器registry后，实现了宿主机喝容器内某路径的互通互联，将容器内的数据备份到宿主机（实际上是挂在，共享！）。
默认情况，仓库被创建在容器的var/lib/registry目录下，建议自行用容器卷映射，方便于宿主机联调。
一、容器数据卷
1.1 容器数据卷
卷就是目录或文件，存在于一个或多个容器中，由docker挂载到容器，但不属于联合文件系统，因此能够绕过Union File System提供一些用于持续存储或共享数据的特性;
卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此Docker不会在容器删除时删除其挂载的数据卷
1.2 怎么用
运行一个带有容器卷存储功能的容器实例
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名
1.3 能干什么
将运用与运行的环境打包镜像，run后形成容器实例运行 ，但是我们对数据的要求希望是持久化的
Docker容器产生的数据，如果不备份，那么当容器实例删除后，容器内的数据自然也就没有了。
为了能保存数据在docker中我们使用卷。
特点：
- 数据卷可在容器之间共享或重用数据；
- 卷中的更改可以直接实时生效；
- 数据卷中的更改不会包含在镜像的更新中；
- 数据卷的生命周期一直持续到没有容器使用它为止。
二、实践案例
启动一个ubuntu容器实例，挂载目录，查看对应目录的文件变化情况。
2.1 启动ubuntu容器实例，挂载目录：
注意！当目录不存在的时候会自动创建
2.2 在ubuntu容器实例的/tmp/docker_data中创建/修改文件，查看宿主机/tmp/host_data中变化
这里只演示了创建，若是修改也会是同样都有变化
2.3 在ubuntu容器实例的/tmp/host_data中创建/修改文件，查看宿主机/tmp/docker_data中变化
和2.2中一样，也会有对应变化，不做演示.
2.4 容器stop了会怎么样？
- stop容器实例
- 在主目录下创建文件。
- 启动停止的容器，进去查看对应目录有没有b.txt文件
说明确实是挂载，就像是共享一个文件一样！就很像Vue中的双向数据绑定v-model。
2.5 再看docker inspect命令
docker inspect 容器ID命令可以查看容器的详细信息，当然，也可以查看数据卷挂载的详情：
三、容器卷读写规则映射添加说明
规则是针对容器的，并不是针对宿主机，所以限制的是容器读写功能。
3.1 默认规则
运行一个带有容器卷存储功能的容器实例
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名
此时并没有指定读写规则，默认是读,写
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:rw 镜像名
3.2 指定规则
两种规则;
rw: 可读、可写;ro: read-only.只读;
3.3 演示
docker run -it --privileged=true -v /tmp/myubuntu1:/tmp/u1:ro --name=u1 ubuntu
四、容器卷继承
直接上案例就明白了，其实本质就是两个容器，第二个容器容器卷不是指定，而是采用from来继承，本质就是用的第一个容器相同的容器卷映射。
- 在第一个终端
启动一个ubuntu容器实例，并随意创建一个文件a.txt.
- 在第二个终端启动第二个ubuntu实例，数据卷继承第一个ubuntu容器。发现也有
a.txt。
- 无论是在主机创建还是u2被
exit了，都不会影响数据的共享，包括u2退出后，在u3中创建文件，如果u2再启动，所有的文件都能共享到。可以自己尝试！
总结
理解了容器数据卷，将会对容器相关存储有更好的理解和应用。
其他说明
