【Docker学习笔记（二）】镜像、容器数据卷

原文地址：https://www.cloudcrossing.xyz/post/50/

1 镜像

镜像是一种轻量级、可执行的独立软件包，用来打包 软件运行环境 和 基于运行环境开发的软件。它包含某个软件所需的所有内容，包括代码、运行时环境、库、环境变量和配置文件。

1.1 UnionFS（联合文件系统）

Union 文件系统（UnionFS）是一种分成、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。Union 文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

就像一个榴莲千层一样 :)

特性：一次同时加载多个文件系统，但从外面只能看到一个文件系统。联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。

1.2 Docker镜像加载原理

Docker 的镜像实际上由一层一层的文件系统组成，这种层级的文件系统叫做 Union 文件系统（UnionFS）。

Union 文件系统的目录结构就像普通 linux 的目录结构一样，Docker 通过这些文件再加上宿主机的内核提供了一个 linux 的虚拟环境。每一层文件系统我们叫做一层 layer，联合文件系统可以对每一层文件系统设置三种权限，只读（readonly）、读写（readwrite）和写出（whiteout-able），但是 docker 镜像中每一层文件系统都是只读的。

从基本的看起，一个典型的 Linux 文件系统由 bootfs 和 rootfs 两部分组成。

• bootfs（boot file system） 主要包含bootloader 和 kernel，bootloader 主要用于引导加载 kernel，当 kernel 被加载到内存中后 bootfs 会被 umount 掉。

• rootfs （root file system） 包含的就是典型 Linux 系统中的/dev，/proc，/bin，/etc 等标准目录和文件。上图就是 Docker 镜像中最基础的两层结构，不同的 linux 发行版（如 ubuntu 和 CentOS ) 在 rootfs 这一层会有所区别，体现发行版本的差异性。

构建镜像的时候，从一个最基本的操作系统开始，每个构建的操作都相当于做一层的修改，增加了一层文件系统。一层层往上叠加，上层的修改会覆盖其底层的可见性。当你使用的时候，你只会看到一个完全的整体，你不知道里面有几层，也不清楚每一层所做的修改是什么。结构类似这样：

传统的 Linux 加载 bootfs 时会先将 rootfs 设为 read-only，然后在系统自检之后将 rootfs 从 read-only 改为 read-write，然后我们就可以在 rootfs 上进行读写操作了。

但 Docker 在 bootfs 自检完毕之后并不会把 rootfs 的 read-only 改为 read-write，而是利用 union mount（UnionFS 的一种挂载机制）将镜像中的其他的 layer 加载到之前的 read-only 的 rootfs 层之上，每一层 layer 都是 rootfs 的结构，并且是 read-only 的。

所以，我们是无法修改一个已有镜像里面的 layer 的！只有当我们创建一个容器，也就是将 Docker 镜像进行实例化，系统会分配一层空的 read-write 的 rootfs ，用于保存我们做的修改。一层 layer 所保存的修改是增量式的，就像 git 一样。

PS：容器启动时，一个新的可写成被加载到镜像的顶部。这一层通常被称为 “容器层” ，“容器层” 之下的都叫 “镜像层” 。

综上，镜像其实就是一个文件系统，它与宿主机的内核一起为程序提供一个虚拟的 linux 环境。在加载 Docker 镜像创建并启动 Docker 容器时，依据镜像，Docker 会为 容器 构建出一个虚拟的 linux 环境。

这也就是为什么 Docker 中的 centos 镜像才 200M 的原因，其精简了很多东西，只包含最基本的命令、工具和程序库，而底层直接用宿主机的的 kernel ，自己提供了 rootfs 。

分成的镜像

理论有点难理解，我们可以直接看回 centos7 。现在 pull 一个新的镜像，可以看到终端的输出，镜像是一层一层的下载的。

[root@localhost haha]# docker pull ubuntuUsing default tag: latest
latest: Pulling from library/ubuntu
c64513b74145: Pull complete 
01b8b12bad90: Pull complete 
c5d85cf7a05f: Pull complete 
b6b268720157: Pull complete 
e12192999ff1: Pull complete 
Digest: sha256:3f119dc0737f57f704ebecac8a6d8477b0f6ca1ca0332c7ee1395ed2c6a82be7
Status: Downloaded newer image for ubuntu:latest

为什么 Docker 镜像要采用分层结构呢？

其中最大的好处就是 共享资源。其他相同环境的镜像都共同去享用同一个环境镜像，而不需要每个镜像要去创建一个底层环境。

比如：有多个镜像都从相同的 base 镜像构建而来，那么宿主机只需在磁盘上保存一份 base 镜像，同时内存中也只需加载一份 base 镜像，就可以为所有容器服务了。而且镜像的每一次都可以被共享。

2 Docker 容器数据卷

2.1 容器数据卷概述

Docker 容器产生的数据，如果不通过 docker commit 生成新的镜像，使得数据作为镜像的一部分保存下来，那么当容器删除后，数据自然也就没有了。那么如何在 Docker 容器中保证数据持久化呢？我们可以使用 Docker 容器数据卷。

PS： Docker 容器数据卷有点类似 Redis 里面的 rdb 和 aof 文件。

容器数据卷就是目录或文件，存在于一个或多个容器中，由 Docker 挂载到容器，但不属于联合文件系统，因此可以绕过联合文件系统提供一些用于持续存储或共享数据的特性。

• 其设计目的就是数据的持久化，完全独立于容器的生存周期，因此 Docker 不会在容器删除的时候删除其挂载的数据卷

特点：

• 1、数据卷可在容器之间共享或重用数据

• 2、数据卷中的更改可以直接生效

• 3、数据卷中的更改不会包含在镜像的更新中

• 4、数据卷的生命周期一直持续到没有容器使用它为止

2.2 添加容器数据卷

1、直接命令添加

• docker run -it -v /宿主机绝对路径目录:/容器内目录 <镜像名>

• docker run -it -v /宿主机绝对路径目录:/容器内目录:ro <镜像名> 表示禁止读写，只能查看，即read-only。

[root@localhost haha]# docker run -it -v /hosttest:/containertest centos[root@5cb2f21227a9 /]# lsbin  containertest  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@5cb2f21227a9 /]# [root@localhost haha]# [root@localhost haha]# cd ..[root@localhost home]# cd ..[root@localhost /]# lsbin  boot  dev  etc  home  hosttest  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@localhost /]#

我们在本地创建了一个 hosttest 文件夹，然后使用命令 docker run -it -v /hosttest:/containertest centos 创建并启动了 centos 容器。可以发现，在容器根目录下有一个我们指定与宿主机 hosttest 文件夹绑定的 container 文件夹。

接着使用命令 docker inspect 可以看到输出结果有下面这么一段，其表示将宿主机 hosttest 文件夹与容器中的 container 文件夹绑定起来了，并且读写权限为 true。

"Mounts": [
            {                "Type": "bind",                "Source": "/hosttest",                "Destination": "/containertest",                "Mode": "",                "RW": true,                "Propagation": "rprivate"
            }
        ],

然后我们来试试是否真的挂载成功了，现在宿主机这边创建一个文件 test1.txt ，然后查看容器内是否有这个文件。

[root@localhost /]# cd hosttest[root@localhost hosttest]# lstest1.txt
[root@localhost hosttest]# docker attach 5cb2f21227a9[root@5cb2f21227a9 /]# cd containertest[root@5cb2f21227a9 containertest]# lstest1.txt

结果是有的，说明我们挂载成功了。现在我们来试试，容器停止退出后，主机修改后数据是否同步。首先退出容器，然后创建一个新的文件 test_new.txt ，接着重启并进入容器查看是否有这个新文件。

[root@5cb2f21227a9 containertest]# lstest1.txt
[root@5cb2f21227a9 containertest]# exitexit
[root@localhost hosttest]# touch test_new.txt[root@localhost hosttest]# lstest1.txt  test_new.txt
[root@localhost hosttest]# docker psCONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
[root@localhost hosttest]# docker start 5cb2f21227a95cb2f21227a9
[root@localhost hosttest]# docker attach 5cb2f21227a9[root@5cb2f21227a9 /]# lsbin  containertest  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@5cb2f21227a9 /]# cd containertest[root@5cb2f21227a9 containertest]# lstest1.txt  test_new.txt

以上输出结果说明，容器停止退出后，主机修改后数据是同步的。

2、Dockerfile 添加

这里先简单介绍 Dockerfile ，在【Docker学习笔记（三）】中我将会详细介绍 Dockerfile 。

（1）首先在根目录下新建 mydocker 文件夹并进入，然后创建一个文件 Dockerfile，并在 Dockerfile 中使用 VOLUME 指令给镜像添加一个或多个数据卷。

# volume testFROM centos
VOLUME ["dataVolumeContainer1","dataVolumeContainer2"CMD echo "finished------------------success"CMD /bin/bash

• 第一句为注释

• 第二句定义了使用 centos 镜像作为基础镜像启动构建流程

• 第三句表示挂载的容器数据卷的文件夹名称

• 第四句输出指定字符串

• 第五句指定shell

（2）使用指定 Dockerfile build 生成镜像

[root@localhost mydocker]# docker build -f /mydocker/Dockerfile -t xyz/centos .Sending build context to Docker daemon  2.048kB
Step 1/4 : FROM centos
 ---> 49f7960eb7e4
Step 2/4 : VOLUME ["dataVolumeContainer1","dataVolumeContainer2"
 ---> Running in ba37709e6097
Removing intermediate container ba37709e6097
 ---> 8cd8f930eb1a
Step 3/4 : CMD echo "finished------------------success"
 ---> Running in 3d05f7ec8ae9
Removing intermediate container 3d05f7ec8ae9
 ---> d62062dc1b2f
Step 4/4 : CMD /bin/bash
 ---> Running in f784a862da37
Removing intermediate container f784a862da37
 ---> 5b762df8de53
Successfully built 5b762df8de53
Successfully tagged xyz/centos:latest
[root@localhost mydocker]# docker imagesREPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
xyz/centos          latest              5b762df8de53        55 seconds ago      200MB
ubuntu              latest              735f80812f90        4 days ago          83.5MB
nginx               latest              c82521676580        6 days ago          109MB
tomcat              latest              2d43521f2b1a        13 days ago         463MB
centos              latest              49f7960eb7e4        8 weeks ago         200MB

可以看到我们成功使用 Dockerfile 创建了一个镜像 xyz/centos。

（3）使用 镜像 xyz/centos 创建一个容器

[root@localhost mydocker]# docker run -it xyz/centos[root@2ade6afcbf0a /]# lltotal 0lrwxrwxrwx.   1 root root   7 May 31 18:02 bin -> usr/bin
drwxr-xr-x.   2 root root   6 Jul 31 07:35 dataVolumeContainer1
drwxr-xr-x.   2 root root   6 Jul 31 07:35 dataVolumeContainer2
drwxr-xr-x.   5 root root 360 Jul 31 07:35 dev
drwxr-xr-x.   1 root root  66 Jul 31 07:35 etc
drwxr-xr-x.   2 root root   6 Apr 11 04:59 home
...

可以看到容器内指定的数据卷被创建了。

（4）查看主机对应默认地址

使用 docker inspect 查看容器内指定的数据卷对应的宿主机目录地址。

"Mounts": [
            {                "Type": "volume",                "Name": "964dfe423c1074d1e2689e4f68f38766076fd808d94352aecdb87585fb515796",                "Source": "/var/lib/docker/volumes/964dfe423c1074d1e2689e4f68f38766076fd808d94352aecdb87585fb515796/_data",                "Destination": "dataVolumeContainer1",                "Driver": "local",                "Mode": "",                "RW": true,                "Propagation": ""
            },
            {                "Type": "volume",                "Name": "320a381171241f0f4838face8e4bf390197573b62247fa293af7ed51ea002db0",                "Source": "/var/lib/docker/volumes/320a381171241f0f4838face8e4bf390197573b62247fa293af7ed51ea002db0/_data",                "Destination": "dataVolumeContainer2",                "Driver": "local",                "Mode": "",                "RW": true,                "Propagation": ""
            }
        ],

2.3 数据卷容器

如果用户需要在多个容器之间共享一些持续更新的数据，最简单的方式是使用数据卷容器。数据卷容器也是一个容器，但是它的目的是专门用来提供数据卷供其他容器挂载。

首先使用命令 docker run -it --name docker1 xyz/centos 创建一个容器 docker1 ，然后进入到 dataVolumeContainer1 里面新建一个文件 docker1.txt。然后将这个容器挂到后台。

[root@localhost mydocker]# docker run -it --name docker1 xyz/centos[root@5595f81fc0db /]# lsbin  dataVolumeContainer1  dataVolumeContainer2  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@5595f81fc0db /]# cd dataVolumeContainer1[root@5595f81fc0db dataVolumeContainer1]# touch docker1.txt[root@5595f81fc0db dataVolumeContainer1]# [root@localhost mydocker]#

接着，使用命令 docker run -it --name docker2 --volumes-from docker1 xyz/centos 创建一个容器 docker2 ，并挂载 docker1 容器中的数据卷

[root@localhost mydocker]# docker run -it --name docker2 --volumes-from docker1 xyz/centos[root@abe10fe61dc8 /]# lsbin  dataVolumeContainer1  dataVolumeContainer2  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@abe10fe61dc8 /]# cd dataVolumeContainer1[root@abe10fe61dc8 dataVolumeContainer1]# lsdocker1.txt
[root@abe10fe61dc8 dataVolumeContainer1]#

这就是数据卷容器最基本的应用啦。也许会有人想问，我能不能再创建一个容器 docker3 挂载 docker1 呢？

当然可以。如果这样做了，就相当于有一个共享目录，连接着 docker1、docker2、docker3。

那这时候我删除了容器 docker1 的话，共享目录是不是会消失呢？

不会！因为数据容器卷的生命周期一直持续到没有容器使用它为止。