目录
1、验证容器和宿主机之间数据共享
2、容器停止退出后，主机修改后数据是否同步
3、带只读权限的挂载数据卷
1、验证容器和宿主机之间数据共享
通过上面的操作，接下来我们演示一下通过数据卷的挂载，实现容器和宿主机之间的数据共享。
步骤1：在宿主机中的HostDataVolume目录中创建host.txt文件。
# 查看宿主机当前位置
[root@192 HostDataVolume]# pwd
/home/HostDataVolume
# HostDataVolume目录中创建host.txt文件
[root@192 HostDataVolume]# touch host.txt
# 查看创建的文件
[root@192 HostDataVolume]# ls -l
总用量 0
-rw-r--r--. 1 root root 0 3月 18 20:18 host.txt
步骤2：在CentOS容器的ContainerDataVolume目录查看内容。
# 进入ContainerDataVolume目录
[root@5f63a0fc88c5 /]# cd /home/ContainerDataVolume/
[root@5f63a0fc88c5 ContainerDataVolume]# pwd
/home/ContainerDataVolume
# 查看ContainerDataVolume目录查看内容
[root@5f63a0fc88c5 ContainerDataVolume]# ls -l
total 0
-rw-r--r--. 1 root root 0 Mar 18 12:18 host.txt
我们可以看到，宿主机HostDataVolume目录中创建的host.txt文件，同步到了CentOS容器的ContainerDataVolume目录中了。
步骤3：在CentOS容器的ContainerDataVolume目录中创建container.txt文件。
# 查看容器中的当前位置
[root@5f63a0fc88c5 ContainerDataVolume]# pwd
/home/ContainerDataVolume
# 创建container.txt文件
[root@5f63a0fc88c5 ContainerDataVolume]# touch container.txt
# 在host.txt文件中添加hello docker,说明数据卷中可以读写文件。
[root@0115c0470f8d ContainerDataVolume]# vi host.txt
[root@0115c0470f8d ContainerDataVolume]# cat host.txt
hello docker
# 查看ContainerDataVolume目录的内容
[root@5f63a0fc88c5 ContainerDataVolume]# ls -l
total 0
-rw-r--r--. 1 root root 0 Mar 18 12:23 container.txt
-rw-r--r--. 1 root root 0 Mar 18 12:18 host.txt
步骤4：在宿主机的HostDataVolume目录中查看内容。
# 查看宿主机的位置
[root@192 HostDataVolume]# pwd
/home/HostDataVolume
# 查看HostDataVolume目录中的内容
[root@192 HostDataVolume]# ll
总用量 0
-rw-r--r--. 1 root root 0 3月 18 20:23 container.txt
-rw-r--r--. 1 root root 0 3月 18 20:18 host.txt
# 查看host.txt文件中是否有内容。
[root@192 HostDataVolume]# cat host.txt
hello docker
我们可以看到，在CentOS容器的ContainerDataVolume目录中创建container.txt文件，同步到了宿主机的HostDataVolume目录中。
这就验证了，数据卷挂载实现了容器和宿主机之间数据共享。
2、容器停止退出后，主机修改后数据是否同步
接上面练习，继续验证容器停止退出后，主机修改数据卷中的数据后，重启容器是否同步。
步骤1：停止CentOS容器。
# 退出centos容器
[root@5f63a0fc88c5 ContainerDataVolume]# exit
exit
# 当前docker中没有运行的容器
[root@192 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
步骤2：在宿主机的/hmoe/HostDataVolume目录中创建文件和修改文件。
# 查看宿主机当前位置
[root@192 HostDataVolume]# pwd
/home/HostDataVolume
# 创建文件host-02.txt，
[root@192 HostDataVolume]# touch host-02.txt
[root@192 HostDataVolume]# ll
总用量 4
-rw-r--r--. 1 root root 0 3月 18 20:23 container.txt
-rw-r--r--. 1 root root 0 3月 18 21:07 host-02.txt
-rw-r--r--. 1 root root 13 3月 18 21:03 host.txt
# 修改container.txt文件，在文件中添加hello world
[root@192 HostDataVolume]# vim container.txt
[root@192 HostDataVolume]# cat container.txt
hello world
步骤3：重新启动CentOS容器，并查看ContainerDataVolume目录中的内容。
# 查看centos容器，是Exited状态
[root@192 ~]# docker ps -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS
0115c0470f8d centos "/bin/bash" 10 minutes ago Exited (0) 6 minutes ago
# 启动centos容器
[root@192 ~]# docker start 0115c0470f8d
0115c0470f8d
# 进入centos容器
[root@192 ~]# docker attach 0115c0470f8d
[root@0115c0470f8d /]#
# 进入ContainerDataVolume，查看内容
[root@0115c0470f8d /]# cd /home/ContainerDataVolume/
# 查看是否有host-02.txt
[root@0115c0470f8d ContainerDataVolume]# ls -l
total 8
-rw-r--r--. 1 root root 12 Mar 18 13:08 container.txt
-rw-r--r--. 1 root root 0 Mar 18 13:07 host-02.txt
-rw-r--r--. 1 root root 13 Mar 18 13:03 host.txt
# 查看container.txt文件中的内容
[root@0115c0470f8d ContainerDataVolume]# cat container.txt
hello world
我们可以看到，容器停止退出后，主机修改挂载的数据卷中的数据后，重启容器依然同步。
所以我们以后修改一些相关的配置文件，挂载了数据卷之后，只需要在本地修改即可，容器内会自动同步。
3、带只读权限的挂载数据卷
命令：docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名或镜像ID
说明ro：read only 只读。
还是复用之前的练习之上。
步骤1：启动CentOS容器，加入带ro权限的挂载。
# 启动centos容器
[root@192 ~]# docker run -it -v /home/HostDataVolume:/home/ContainerDataVolume:ro centos /bin/bash
# 查看ContainerDataVolume文件夹中的内容
[root@2c8d185e17b1 /]# ls /home/ContainerDataVolume/
container.txt host-02.txt host.txt
# 说明：
# 因为启动容器之前ContainerDataVolume文件夹和里边的文件就存在
# 在使用ContainerDataVolume目录做数据卷挂载，不会删除已经存在的文件。
# 如果需要ContainerDataVolume目录中的文件，
# 可以在上面启动centos容器之前，把宿主机/home/HostDataVolume中的目录文件全部删除。
# 这样在启动容器之后，centos容器的ContainerDataVolume目录会自动同步，也就没有文件了。
步骤2：在宿主机的/home/HostDataVolume目录中，创建host-03.txt文件。
# 查看宿主机的当前位置
[root@192 HostDataVolume]# pwd
/home/HostDataVolume
# 创建host-03.txt文件
[root@192 HostDataVolume]# touch host-03.txt
# 查看是否创建成功host-03.txt文件
[root@192 HostDataVolume]# ll
总用量 8
-rw-r--r--. 1 root root 12 3月 18 21:08 container.txt
-rw-r--r--. 1 root root 0 3月 18 21:07 host-02.txt
-rw-r--r--. 1 root root 0 3月 18 22:27 host-03.txt
-rw-r--r--. 1 root root 13 3月 18 21:03 host.txt
# 在host-03.txt添加内容
[root@192 HostDataVolume]# vim host-03.txt
[root@192 HostDataVolume]# cat host-03.txt
hello world,hello docker.
步骤3：在CentOS容器中查看/home/ContainerDataVolume目录中的内容。
# 查看ContainerDataVolume目录中的内容
[root@2c8d185e17b1 /]# ls -l /home/ContainerDataVolume/
total 8
-rw-r--r--. 1 root root 12 Mar 18 13:08 container.txt
-rw-r--r--. 1 root root 0 Mar 18 13:07 host-02.txt
-rw-r--r--. 1 root root 0 Mar 18 14:27 host-03.txt
-rw-r--r--. 1 root root 13 Mar 18 13:03 host.txt
# 查看host-03.txt文件中的内容
[root@2c8d185e17b1 /]# cat /home/ContainerDataVolume/host-03.txt
hello world,hello docker.
我们可以看到，宿主机上的创建的host-03.txt文件，同步到CentOS容器中了。
同时我们也可以查看到host-03.txt文件中的内容。
步骤4：在CentOS容器的/home/ContainerDataVolume目录中，创建文件和编写内容。
# 进入ContainerDataVolume目录
[root@2c8d185e17b1 /]# cd /home/ContainerDataVolume/
[root@2c8d185e17b1 ContainerDataVolume]# pwd
/home/ContainerDataVolume
# 创建container-02.txt文件
[root@2c8d185e17b1 ContainerDataVolume]# touch container-02.txt
touch: cannot touch 'container-02.txt': Read-only file system
# 我们可以看到提示，不能创建container-02.txt文件，因为是只读文件系统。
# 修改container.txt文件中的内容
[root@2c8d185e17b1 ContainerDataVolume]# cat container.txt
hello world
[root@2c8d185e17b1 ContainerDataVolume]# vi container.txt
# 在我们编辑完成保存时，，出现如下图的提示：
意思是：设置了“只读”选项。对于写操作不支持。
步骤5：使用docker inspect命令查看当前CentOS容器。
# 查看当前运行的centos容器
[root@192 HostDataVolume]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
2c8d185e17b1 centos "/bin/bash" 25 minutes ago Up 25 minutes
# 查看centos容器的具体数据
[root@192 HostDataVolume]# docker inspect 2c8d185e17b1
[
{
"Id": "2c8d185e17b113326ea298f34896b6469e7717fa7450eeec5138767a5bb6915f",
"Created": "2021-03-18T14:20:33.842841276Z",
... # 省略
"HostConfig": { # 主机配置
"Binds": [
"/home/HostDataVolume:/home/ContainerDataVolume:ro"
], # 可以看到主机绑定的挂载上显示ro
... # 省略
},
"Mounts": [ # 容器挂载配置
{
"Type": "bind",
"Source": "/home/HostDataVolume",
"Destination": "/home/ContainerDataVolume",
"Mode": "ro", # 这里标识的只读模式
"RW": false, # 这里的读写权限,标识为false，
"Propagation": "rprivate"
} # "RW" 之前版本的表示为 "VolumesRW"参数
],
"Config": {
... # 省略
# 新版的Dodker把Volumes信息放到了Mounts的Json字待串里了
"Volumes": null,
... # 省略
},
... # 省略
}
]
总结：
通过上面的演示：数据卷挂载设置ro（只读）权限，只允许宿主机单向的写操作，来同步到容器中。而容器中是无法在数据卷目录中做任何写操作，如创建文件或者修改文件内容等。
我感觉是：一个容器在启动时，会自动同步宿主机上挂载目录中的内容。（这点要记住）
