Docker数据管理
在生产环境中使用Dcoker，往往需要对数据进行持久化，或者需要在多个容器之间进行数据共享，这必然涉及容器的数据管理操作，容器中的管理数据主要有两种方式：
1：数据卷（Data Volumes）：容器内数据直接映射到本地主机环境；
2：数据卷容器（Data Volumes Dontainers）：使用特定容器维护数据卷。
1：数据卷
数据卷（Data Volumes）是一个可供容器使用的特殊目录，它将主机操作系统目录直接映射进容器，类似于Linux中mount行为。数据卷的特性：
1：数据卷可以在容器中共享和重用
2：对数据卷修改会立马生效，无论是容器内还是本地操作。
3：对数据卷更新，不会影响镜像，解耦开应用和数据。
4：卷会一直存在，直到没有容器使用，可以安全卸载它。
1.创建数据卷
Docker提供了volume子命令来管理数据卷，如下命令可以快速在本地创建一个数据卷：
[root@virtual_host ~]# docker volume create -d local nginx
nginx
[root@virtual_host ~]# ll /var/lib/docker/volumes/
total 24
brw------- 1 root root 253, 0 Dec 27 23:57 backingFsBlockDev
-rw------- 1 root root 32768 Dec 28 04:36 metadata.db
drwx-----x 3 root root 19 Dec 28 04:36 nginx
#查看已有数据卷
[root@virtual_host ~]# docker volume list
DRIVER VOLUME NAME
local nginx
docker volume 命令选项
ls #列出已有数据卷
inspect #查看详细信息
prune #清理无用数据卷
rm #删除数据卷
2、绑定数据卷
除了使用volume子命令来管理数据卷外，还可以在创建容器时将主机本地的任意路径挂载到容器内作为数据卷，这种形式创建的数据卷称为绑定数据卷。
在用docker run 命令的时候，可以使用-mount选项来使用数据卷。-mount选项支持三种类型的数据卷：
1：volume：普通数据卷，映射到主机 /var/lib/docker/volumes路径下；
2：bind：绑定数据卷，映射到主机指定的的路径下
3：tmpfs：临时数据卷，只存在于内存中
使用nginx镜像创建一个web容器，并创建一个数据卷挂载到容器/opt/webapp下，soucre为主机目录，必须是存在并且绝对路径。-
[root@virtual_host ~]# mkdir /nginx
[root@virtual_host ~]# echo "<a href="https://www.cnblogs.com/devopsdu"><h1>DevOpsDu</h1></a>" >/nginx/index.html
[root@virtual_host ~]# docker run -d --name nginx -p 80:80 --mount type=bind,source=/nginx,destination=/usr/share/nginx/html/ registry.kubernetes.com/library/nginx:alpine
e622d8aadc263fc72fab35457e1f579b3341af3710d3f805640d0091768dbdb5
[root@virtual_host ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e622d8aadc26 registry.kubernetes.com/library/nginx:alpine "/docker-entrypoint.…" 2 seconds ago Up 1 second 0.0.0.0:80->80/tcp, :::80->80/tcp nginx
[root@virtual_host ~]# curl 127.0.0.1
<a href=https://www.cnblogs.com/devopsdu><h1>DevOpsDu</h1></a>
上述命令等同于使用旧的-v标记可以在容器内创建一个数据卷：
[root@virtual_host ~]# docker run -d --name nginx -v /nginx:/usr/share/nginx/html/ -p 80:80 registry.kubernetes.com/library/nginx:alpine
df42723e4b96cf844a87e52d4030cb148b33f459803b18fb990dd0e0a3b8b3f6
[root@virtual_host ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
df42723e4b96 registry.kubernetes.com/library/nginx:alpine "/docker-entrypoint.…" 4 seconds ago Up 3 seconds 0.0.0.0:80->80/tcp, :::80->80/tcp nginx
[root@virtual_host ~]# curl 127.0.0.1
<a href=https://www.cnblogs.com/devopsdu><h1>DevOpsDu</h1></a>
Docker挂载数据卷的默认权限是读写（rw），用户也可以通过ro指定为只读, 容器内对挂载的数据卷就无法修改了。
[root@virtual_host ~]# docker run -d --name nginx -p 80:80 -v /nginx:/usr/share/nginx/html:ro registry.kubernetes.com/library/nginx:alpine
c5cb202acf73fcab17b11feac8fcacace9c2119cfb62ae37e56c04f6c8da6241
[root@virtual_host ~]# docker exec -it nginx /bin/sh
/ # echo "test" >>/usr/share/nginx/html/test
/bin/sh: can't create /usr/share/nginx/html/test: Read-only file system
2：数据卷容器
如果用户需要在容器之间共享一些持续更新的数据，最简单的方式是使用数据卷容器。数据卷容器也是一个容器，但是它的目的是专门提供数据卷给其他容器挂载。
（1）首先创建一个数据卷容器nginx，并在其中创建一个数据卷挂载到/nginx
# 这里的/nginx是容器里的/nginx目录，并非宿主机本地的目录
[root@virtual_host ~]# docker run -d -v /nginx --name nginx-1 registry.kubernetes.com/library/nginx:alpine
fae0ef40ad20cc4159632b0ae9fe336a4ca323561cc1b9718a96db90cddec400
[root@virtual_host ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
fae0ef40ad20 registry.kubernetes.com/library/nginx:alpine "/docker-entrypoint.…" 2 seconds ago Up 1 second 80/tcp nginx-1
然后可以在其他容器中使用–volumes-from来挂载dbdata容器中的数据卷，例如创建一个nginx-2容器，并从nginx-1容器挂载数据卷。
[root@virtual_host ~]# docker run -d --volumes-from nginx-1 --name nginx-2 registry.kubernetes.com/library/nginx:alpine
3f3af5992adc3421a45b59740d3288c5c8f6b199d5671a53e60700c276bebc60
[root@virtual_host ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3f3af5992adc registry.kubernetes.com/library/nginx:alpine "/docker-entrypoint.…" 6 seconds ago Up 4 seconds 80/tcp nginx-2
fae0ef40ad20 registry.kubernetes.com/library/nginx:alpine "/docker-entrypoint.…" 4 minutes ago Up 4 minutes 80/tcp nginx-1
[root@virtual_host ~]# docker exec -it nginx-2 /bin/sh
/ # ls /
bin etc mnt root sys
dev home nginx run tmp
docker-entrypoint.d lib opt sbin usr
docker-entrypoint.sh media proc srv var
/ # cd nginx/
/nginx # ls
test.txt
可以多次使用–volumes-from参数来从多个容器挂载多个数据卷，还可以从其他已经挂载了容器卷的容器来挂载数据卷
tips:使用–volumes-from参数所挂载数据卷的容器自身并不需要保持在运行状态。
如果删除了挂载的容器，数据卷并不会被自动删除，
如果要删除一个数据卷，必须在删除最后一个还挂载着它的容器时显示使用docker rm -v 命令来指定删除关联的容器
3：利用数据卷容器迁移数据
可以利用数据卷容器对其中的数据卷进行备份，恢复，以实现数据的迁移。
（1）备份
[root@virtual_host ~]# docker run --volumes-from dbdata -v /backup:/backup --name work centos tar cvf /backup/backup.tar /dbdata
tar: Removing leading `/' from member names
/dbdata/
/dbdata/test.txt
/dbdata/docker.log
[root@virtual_host ~]# ls /backup/
backup.tar
说明：首先利用centos镜像创建了一个容器work，使用–volumes-from dbdata参数来让容器挂载dbdata容器的数据卷（即dbdata数据卷）；
-v /backup:/backup参数来将本地的备份目录（/backup）挂载到work容器的/backup目录。work容器启动后，使用了tar cvf /backup/backup.tar /dbdata命令来将/dbdata下的内容备份为容器内的/backup/backup.tar，
即宿主机/backup目录下的/backup/backup.tar
（2）恢复
首先创建一个带有数据卷的容器db6，然后通过–volumes-from参数挂载db6容器的数据卷（/dbdata）新建容器，并将本地的/backup目录映射到db7容器中。而后对/backup/backup.tar进行解压到/dbdata目录下，从而实现db6恢复/dbdata数据
[root@virtual_host ~]# docker run -itd -v /dbdata --name db6 centos bash
aec485e786d40f637816f7a571faec79450bc33956aa176b3753a62f316fa310
[root@virtual_host ~]# docker run --volumes-from db6 -v /backup:/backup --name db7 \
> centos tar xvf /backup/backup.tar
dbdata/
dbdata/test.txt
dbdata/docker.log
在生产环境中，在使用数据卷或者数据卷容器之外，定期将宿主机的本地数据进行备份，或者使用支持容错的存储系统，包括RAID或分布式文件系统。
