1.4 容器（Container）详解（补充）——容器的数据管理与挂载详解（含宿主机文件交互）

数据管理是 Docker 容器化的重要组成部分。容器本身是临时的、易于销毁的，数据的持久化与与宿主机的数据交互，主要通过**挂载卷（Volumes）和绑定挂载（Bind Mounts）**来实现。

一、容器内部数据的特点

• 临时性：容器内的数据（不做挂载）默认存储于写时层，容器删除后数据随之丢失。
• 持久化需求：需要将数据持久化、共享或与宿主机/其他容器交互时，需使用挂载技术。

二、主要挂载方式

1. 绑定挂载（Bind Mounts）

• 定义：将宿主机（物理机）上的指定目录或文件，挂载到容器内的指定路径。
• 用法：

  docker run -v /宿主机/路径:/容器/路径 镜像名
  # 或者
  docker run --mount type=bind,source=/宿主机/路径,target=/容器/路径 镜像名
  

• 特点：
  • 容器内外实时同步，宿主机和容器都可读写
  • 修改宿主机目录/文件，容器内实时生效，反之亦然
  • 适合代码热更新、配置挂载、日志导出、与宿主机数据交互等场景
• 示例：

  # 将宿主机的 /home/user/data 挂载到容器的 /data
  docker run -v /home/user/data:/data busybox
  

  • 宿主机 /home/user/data/new.txt 文件，在容器 /data/new.txt 可见
  • 容器内新建/编辑 /data/test.txt，宿主机也会立即看到变化

2. 卷挂载（Volumes）

• 定义：Docker 自己管理的挂载点，生命周期独立于容器，推荐用于生产环境。
• 用法：

  docker volume create myvolume
  docker run -v myvolume:/容器/路径 镜像名
  # 或
  docker run --mount type=volume,source=myvolume,target=/容器/路径 镜像名
  

• 特点：
  • 卷由 Docker 管理，存储位置受平台影响（如 Linux 下通常在 /var/lib/docker/volumes/）
  • 容器销毁后数据不会丢失
  • 多个容器可共享同一个卷，实现数据共享/通信
  • 不直接暴露在宿主机常规目录下（需通过 Docker 命令或直接访问卷目录交互）
• 示例：

  docker volume create dbdata
  docker run -v dbdata:/var/lib/mysql mysql
  # 多个容器可共同挂载 dbdata，实现数据库主从、备份等需求
  

3. tmpfs 挂载（内存卷）

• 定义：把容器的某个目录挂载到内存，数据不落盘，容器停止数据即丢失。
• 用法：

  docker run --tmpfs /run/app:rw,size=100m 镜像名
  

• 应用场景：临时数据、敏感信息、缓存需求等。

三、宿主机与容器文件路径关系

• 语法：

  宿主机路径:容器路径[:权限]
  

• 绝对路径：宿主机路径需为绝对路径（如 /home/user/data），否则会被解释为卷名。
• 权限设置：
  • :ro 只读挂载（容器内不能修改宿主机文件）
  • :rw 读写挂载（默认）

示例：只读挂载

docker run -v /etc/nginx/nginx.conf:/etc/nginx/nginx.conf:ro nginx
# 容器内只能读取配置，不能修改

四、与宿主机文件交互方式

1. 直接挂载（推荐）

• 通过 bind mount 直接读写宿主机文件和目录，实现双向交互。

2. docker cp 命令

• 用于单次文件/目录的“拷贝”，不是实时同步。

  docker cp 宿主机路径 容器名:容器路径   # 宿主机 → 容器
  docker cp 容器名:容器路径 宿主机路径   # 容器 → 宿主机
  

• 适合容器运行期间/后期导入导出文件等。

3. 通过卷实现容器间/主机与容器数据共享

• 多个容器挂载同一个卷，或宿主机访问卷目录（如 /var/lib/docker/volumes/<卷名>/_data，仅限 root 用户）。

五、挂载常见应用场景与注意事项

1. 应用场景

• 代码热更新：开发时将本地代码目录挂载到容器，实时同步，无需重建镜像。
• 配置分离：宿主机的配置文件挂载到容器，灵活调整。
• 日志采集：容器日志目录挂载到宿主机，便于集中日志管理。
• 持久化数据：如数据库数据目录挂载到卷或宿主机，防止数据丢失。

2. 注意事项

• 路径必须为绝对路径（bind mount）。
• 权限安全：敏感文件建议只读挂载。
• 主机与容器用户一致性：防止写入文件属主/属组不一致导致权限问题。
• 跨平台路径差异：Windows 路径如 C:\Users\user\data:/data，需注意格式。

六、docker-compose 挂载写法

例子：

version: "3"
services:
  web:
    image: nginx
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf:ro
      - webdata:/usr/share/nginx/html
volumes:
  webdata:

• ./nginx.conf:/etc/nginx/nginx.conf:ro 为绑定挂载
• webdata:/usr/share/nginx/html 为卷挂载

---

七、常见问题与排查

• 挂载目录为空/数据丢失：挂载到容器已存在内容的目录时，只有第一次会自动拷贝，后续不会同步。
• 权限不足：检查宿主机目录权限、容器内用户。
• 路径拼写错误：确保宿主机路径真实存在。

八、参考命令速查

docker run -v /host/data:/data 镜像名           # 绑定挂载
docker run -v myvol:/data 镜像名                # 卷挂载
docker volume create myvol                      # 创建卷
docker volume ls                                # 列出卷
docker volume inspect myvol                     # 查看卷详细信息
docker cp file.txt 容器名:/path                  # 拷贝文件进容器
docker cp 容器名:/path/file.txt ./               # 拷贝文件出容器

九、资料参考

• Docker 官方数据管理文档
• Docker bind mounts vs volumes