引言：容器中的文件系统是由分层文件系统提供的，包含只读层（镜像）和可读可写层（容器运行时层），这些都是被封装在容器内部的。如果用户需要将主机上的文件系统共享给容器使用，那怎么办呢？
本文选自《Docker容器实战：原理、架构与应用》，将向您介绍使用数据卷与数据容器两种方式进行共享。
数据卷提供了一种主机和容器共享数据的方式，有些时候需要用它来做持久化和数据共享。当做持久化时，通常数据卷都会比较大，可以将其放在单独的磁盘、卷或者阵列上，这个时候容器只是一个执行环境。当做数据共享时，可以用于开发和测试分布式系统，如需要用到共享盘、处理fencing 等。数据卷主要通过-v 参数来指定。
若需要一个外部卷来存放持久化数据，而不想把数据包含在容器内部。例如：
root@ghostcloud:~# docker run -d -P --name datatest -v /webapp ubuntu13ffee3a3f50d07fd5a737aaf2efc60ceec28e2b04c5d534cfd84d8b70019c11
这条命令创建了一个名为datatest 的容器，同时为其创建了一个/webapp 的数据卷，这是数据卷在其内部的位置。那么它在主机上的什么位置呢？
root@ghostcloud:~# docker inspect 13ff..."Mounts": [
{"Name":"ec1c427a6a76be4918d6e8bac3247e2836dc8f424c9e06466fcf1baab-6e7ee79","Source":"/var/lib/docker/volumes/ec1c427a6a76be4918d6e8bac3247e2836dc8f424c9e06466fcf1baab6e7ee79/_data","Destination": "/webapp","Driver": "local","Mode": "","RW": true,"Propagation": ""}
],...它的位置在/var/lib/docker 下。
如果以-v src:des 的方式指定，那么容器则会直接将宿主机的目录挂载到容器内部：
root@ghostcloud:~# docker run -it -v /root:/hostroot ubunturoot@86ea1246ae5d:/# ls /hostrootDockerfile composetest gcagent myimage uninstall_agent.sh
将宿主机/root 目录映射到了容器/hostroot 目录中。此时，用户可以在容器中对宿主机/root 目录中的文件进行修改，但这种操作是非常危险的。在做数据卷映射时，一定要特别小心，任何时候都不要将宿主机的根目录映射到容器内部。
由于容器本身就可以包含文件系统，那么可不可以把容器的卷分享给另一个容器用呢？答案是可以的。具体的步骤如下。
（1）创建一个包含外部卷的容器，注意是create，并不是run。run 是create 后再start，本例只需要容器的文件系统，所以只需要create.
root@ghostcloud:~# docker create -v /dbdata --name dbstore ubuntud95cdc1139ed1011fe51843f524c377cd7497629e9a4434508f422f15b61a03c
（2）在另一个容器中通过–volumes-from 来映射。
root@ghostcloud:~# docker run --rm -it --volumes-from dbstore ubunturoot@4b61bb181471:/# df -hFilesystem Size Used Avail Use% Mounted onNone 8.8G 4.2G 4.2G 50% / tmpfs 2.0G 0 2.0G 0% /dev tmpfs 2.0G 0 2.0G 0% /sys/fs/cgroup /dev/disk/by-uuid/27d8b1c5-4bfc-4499-94d6-6e5f5c42e923 8.8G 4.2G 4.2G 50%/dbdata
下面是通过容器型数据卷和数据卷联合使用做备份的例子。
$ docker run --rm --volumes-from dbstore -v $(pwd):/backup ubuntu tar cvf /backup/backup.tar /dbdata
剖析：
volumes-from 表示使用dbstore 这个容器的数据卷；
v $(pwd):/backup 表示将当前路径映射到容器的/backup 中，用于后续备份；
ubuntu tar cvf /backup/backup.tar /dbdata 表示将/dbdata 的内容备份到当前目录。
上面这个例子就是典型的将容器作为一个工具来使用的例子，如果更进一步，用户可以自己写一个Dockerfile，然后产生一个Image，将参数都指定好，以后只需启动容器就可备份，备份完成后又自动退出。
那么还原呢？
$ docker run --rm --volumes-from dbstore2 -v $(pwd):/backup ubuntu bash -c "cd/dbdata && tar xvf /backup/backup.tar --strip 1"
类似地，通过tar 来解压即可。
数据卷有下面几个特点：
数据卷在容器创建时进行初始化；
数据卷既可以共享，也可以在容器之间重用；
对于数据卷的读写是直接下发的；
Commit 命令不会将改动保存到镜像中；
即使容器被删除了，数据卷仍然存在，因此这一块需要特别注意，避免产生垃圾数据卷。
本文选自《Docker容器实战：原理、架构与应用》，点此链接可在博文视点官网查看此书。
想及时获得更多精彩文章，可在微信中搜索“博文视点”或者扫描下方二维码并关注。
本文出自 “博文视点官方博客” 博客，请务必保留此出处http://bvbroadview.blog.51cto.com/3227029/1897672
原文地址：http://bvbroadview.blog.51cto.com/3227029/1897672
