docker分层结构
如图所示，容器是由最上面可读可写的容器层，以及若干个只读镜像层组成，创建容器时，容器中的 数据都来自镜像层。这样的分层机构最大的特点是写时复制：
1、容器中新生成的数据会直接存放在容器层，也可以称之为可写层。
2、修改容器中现有的数据会先从镜像层将数据复制到容器层，修改后的数据就会直接保存在容器层，而镜像层数据不会有任何变化。
3、如果多个镜像层中有相同的命名文件，在容器层只会看到最上面镜像层的内容。
联合挂载技术
Docke镜像采用这种分层构建设计，能使镜像结构和容器的创建，共享和分发变得非常高效，每个镜 像层可以称之为layer，这些layer被存放在了/var/lib/docker/volume//目录下，这里 的storage-driver可以有很多种，比如AUFS、OverlayFS、VFS、Brtfs等。可以通过docker info命令查 看存储驱动，通常Ubuntu类的系统默认采用的是AUFS，Centos7.1+系列采用的是OverlayFS。
OverlayFS是一种堆叠文件系统，它依赖并建立在其它的文件系统之上（例如ext4fs和xfs等等），并 不直接参与磁盘空间结构的划分，仅仅将原来底层文件系统中不同的目录进行合并，然后向用户呈现，这 也就是联合挂载技术，如图所示。 而Linux内核为Docker提供的OverlayFS驱动有两种：overlay和 overlay2。而overlay2是相对于overlay的一种改进，在inode利用率方面比overlay更有效。但是overlay 有环境需求：Docker版本17.06.02+，宿主机文件系统需要是ext4或xfs格式。
data volume
默认情况下，在容器内创建的所有文件都存储在可写容器层上。这意味着，当该容器不再存在时，数 据将不会持久保存，并且如果另一个进程需要它，则可能很难从容器中取出数据。为了能够保存持久化数 据，Docker提出了volume的概念。
为了能够保存持久化数据，Docker提出了volume的概念。简单来说，volume就是目录或者文件， 它可以绕过默认的联合文件系统，而以正常的文件或者目录的形式存在于Docker Host文件系统上。 Docker为容器提供了两个选项来将文件存储在主机中，以便即使容器停止后文件也可以持久存储。
Volume类型： – Bind mounts 宿主机——》容器 – Docker managed volume 容器——》宿主机
bind mounts
Bind mounts只需要在创建容器时，使用-v参数指明Docker host目录或文件和容器目录或文件映射的对应关系， 将本地的数据映射到容器内，可以使用多个-v映射多个目录或文件，还需要注意的是目录只能映射目录，文件只能映射 文件，不然会报错。实例如下：
1、在Docker host中创建目录，与容器的/usr/share/nginx/html目录做映射，在容器中/usr/share/nginx/html 目录已经存在，如果不存在，会自动创建路径，映射时会隐藏容器中原本的数据，取而代之的是Docker host上的 /html目录中的数据。
[root@docker ~]# mkdir /html [root@docker ~]# vim /html/index.html welcome to huayuedu!!! [root@docker ~]# docker run --name cynginx -itd -p 80:80 -v /html:/usr/share/nginx/html nginx:latest cc0c8d7ac53af8b29f32aae76b767e51e6c3358ed2b491bd1ef4e0b96e77f3e5 [root@docker ~]# curl http://127.0.0.1 welcome to huayuedu!!
bind mount
2、当Docker host上的数据发生了变化，容器中的数据也会随着发生变化，示例如下
[root@docker ~]# echo hello huayu > /html/index.html [root@docker ~]# curl http://127.0.0.1 hello huay3、就算是把容器删除，也不会影响到Docker host上的数据，示例如下。
[root@docker ~]# docker stop cynginx cynginx [root@docker ~]# docker rm cynginx cynginx [root@docker ~]# cat /html/index.html hello huay
bind mount
4、此外，Bind mounts还可以指定数据的读写权限，默认权限是可读可写，示例如下，在映射volume时，指定 容器中的文件权限只读，那么在容器内该文件只能被读取，无法修改，这样也提高了容器的安全性
[root@docker ~]# docker run --name cynginx1 -itd -p 80:80 -v /html/index.html:/usr/share/nginx/html/ index.html:ro nginx:latest [root@docker ~]# curl http://127.0.0.1 hello huayu [root@docker ~]# docker exec -it cynginx1 /bin/bash root@0555f35f03e8:/# echo huayu123 > /usr/share/nginx/html/index.html bash: /usr/share/nginx/html/index.html: Read-only file system通过上面的示例，我们已经理解了Bind mounts的使用，但是它也有自身的不足之处，使用时需要指定Docker host上的文件或目录为源数据，这样就限制了容器的可移植性。例如，当需要把容器移动到其他的Docker host上的时 候，如果对方Docker host上没有源数据库，或者路径不相同，操作会失败
docker managed volum
第二种volume类型是由Docker管理的volume，与Bind mounts相比，Docker管理的volume在使用时不需要指 定Docker host路径，Docker管理的volume具有以下几个优点：
1、与Bind mounts相比，Docker管理的volume更易于备份或迁移。
2、用户可以使用Docker CLI命令或Docker API管理volume。
3、volume在Linux和Windows容器上均可工作。
4、可以在多个容器之间更安全地共享volume，提供volume加密功能。
6、可以通过容器预先填充新volume的内容。
实例如下：
1、通过-v告诉Docker需要一个volume，并将其mount到/usr/share/nginx/html目录，那么Docker会在 /var/lib/docker/volumes/目录下创建volume。[root@docker ~]# docker run --name cynginx2 -itd -p 80:80 -v /usr/share/nginx/html/ nginx 22c875d19f3f12c8528e8f5316395305c04b3f127cdb5d877e57c055d1933fa72、使用docker inspect查看容器的mounts部分，可以看到docker host上的 /var/lib/docker/volumes/6adbe6c8051f58c1d5cc2e8a12faaf1e6aa60b1075433b33a410a5d55cd8e69c/_data目录已经挂在到容器中 /usr/share/nginx/html目录下，但是查看Docker host的volume中内容，内容是容器中的数据。也就是说使用Docker管理的volume，在做映射时，会把容 器中的数据映射到Docker host
[root@docker ~]# docker inspect cynginx2 "Mounts": [ { "Type": "volume", "Name": "6adbe6c8051f58c1d5cc2e8a12faaf1e6aa60b1075433b33a410a5d55cd8e69c", "Source": "/var/lib/docker/volumes/6adbe6c8051f58c1d5cc2e8a12faaf1e6aa60b1075433b33a410a5d55cd8e69c/_data", "Destination": "/usr/share/nginx/html", ...... [root@docker ~]#ls /var/lib/docker/volumes/6adbe6c8051f58c1d5cc2e8a12faaf1e6aa60b1075433b33a4 10a5d55cd8e69c/_data 50x.html index.html3、我们修改volume中的数据，再访问，发现volume中修改的数据会同步到容器中的。
[root@docker ~]# echo huayu1234 > /var/lib/docker/volumes/6adbe6c8051f58c1d5cc2e8a12faaf1e6aa6 0b1075433b33a410a5d55cd8e69c/_data/index.html [root@docker ~]# curl http://127.0.0.1 huayu12344、我们还可以是使用docker volume命令查看docker管理的有哪些volume，并且还可以创建volume，示例如 下，创建一个volume，名为cyhuayu。在创建新的容器时，可以直接指定使用该volume。
[root@docker ~]# docker volume ls DRIVER VOLUME NAME local 6adbe6c8051f58c1d5cc2e8a12faaf1e6aa60b1075433b33a410a5d55cd8e69c [root@docker ~]# docker volume create cyhuayu cyhuayu [root@docker ~]# docker volume ls DRIVER VOLUME NAME local 6adbe6c8051f58c1d5cc2e8a12faaf1e6aa60b1075433b33a410a5d55cd8e69c local cyhuayu [root@docker ~]# docker run --name cynginx3 -itd -p 81:80 -v cyhuayu:/usr/share/nginx/html/ nginx:latest 072c6758e9a815f2421861a54bfc8168eaf286df66f1d3187bc3c4141880e52f
两种volume不同点
在使用docker volume命令创建volume时，volume默认都是存在在本地的，实际上本地的volume 就是一个目录。除此之外Docker还支持在外部存储系统上创建volume，比如：NFS、Ceph等。
目前我们已经学习了Docker的两种volume的理论和基本操作，它们两者之间的相同点都是使用 Docker host文件系统中的某个路径。不同点如下表所示：
容器之间数据共享
实现容器间数据共享的方法如下：
– 第一种方法是将共享数据放在volume中，然后将其mount到多个容器。
– 第二种方法是使用volume container，volume container是用来为其他容器提供volume的容器。 这样可以提高容器的可移植性。
– 第三种方法是将数据打包到镜像中，然后通过--volumes-from共享
第一种方法
第一种方法是将共享数据放在volume中，然后将其mount到多个容器。示例如下，创建由三个nginx容器组成的 web集群，使用相同的html文件。在使用-v指定volume时，可以是Docker host的路径或者是Docker创建的volume。
[root@docker ~]# docker run --name apache1 -itd -p 8081:80 -v /html:/usr/share/nginx/html/ nginx:latest [root@docker ~]# docker run --name apache2 -itd -p 8082:80 -v /html:/usr/share/nginx/html/ nginx:latest [root@docker ~]# docker run --name apache3 -itd -p 8083:80 -v /html:/usr/share/nginx/html/ nginx:latest [root@docker ~]# curl http://127.0.0.1:8081 hello huayu [root@docker ~]# curl http://127.0.0.1:8082 hello huayu [root@docker ~]# curl http://127.0.0.1:8083 hello huay
第二种方法
第二种方法是使用volume container，volume container是用来为其他容器提供volume的容器。这样可以提高容 器的可移植性。
创建volume container，容器名为cy_data，使用-v指定了volume，提供html文件。需要注意的是，这里使用的 是docker create创建的容器，也就是说容器只是创建了，并未启动，因为volume container只是提供数据，自身并不 需要运行
[root@docker ~]# docker create --name cy_data -v /html:/usr/share/nginx/html busybox 创建新的nginx容器，使用参数--volumes-from指定使用cy_data容器提供的volume。 [root@docker ~]# docker run --name cynginx1 -itd -p 8081:80 --volumes-from cy_data nginx [root@docker ~]# docker run --name cynginx2 -itd -p 8082:80 --volumes-from cy_data nginx [root@docker ~]# docker run --name cynginx3 -itd -p 8083:80 --volumes-from cy_data ngin通过docker inspect查看容器信息中的Mounts部分，可以看到新创建的nginx容器已经使用了cy_data容器所提供 的volume。经过验证三个nginx容器中的html文件一样。
[root@docker ~]# docker inspect cynginx1 [root@docker ~]# echo welcome to huayuedu > /html/index.html [root@docker ~]# curl http://127.0.0.1:8081 welcome to huayuedu [root@docker ~]# curl http://127.0.0.1:8082 welcome to huayuedu [root@docker ~]# curl http://127.0.0.1:8083 welcome to huayued与第一种实现数据共享的方法相比，不必再为每个容器指定volemu，所有volume都在volume container 中定义 好了，容器只需与volume container关联，实现了容器与Docker host的解
第三种方法
volume container的数据归根到底还是在Docker host里，对容器的可移植性有一定的限制。这里可以使用data- packed volume container。其原理是将数据打包到镜像中，然后通过--volumes-from共享。
示例如下，使用Dockerfile构建镜像，将Docker host中的数据进行打包。ADD指令是将html目录中的数据添加到 容器目录/usr/share/nginx/html中。VOLUME指令的作用与-v效果相同，用来创建volume，并且会把 /usr/share/nginx /html目录中的数据复制到volume中。
[root@docker ~]# mkdir html/ [root@docker ~]# echo huayu > index.html [root@docker ~]# vim Dockerfile FROM busybox:latest ADD html /usr/share/nginx/html VOLUME /usr/share/nginx/html CMD [“/bin/bash”] [root@docker ~]# docker build -t cy_hy /roo使用新构建的镜像创建data-packed volume container，创建新的nginx容器，使用参数--volumes-from 指定使用cy_data123容器提供的volume
[root@docker ~]# docker create --name cy_data123 cy_hy [root@docker ~]# docker run --name cynginx7 -itd -p 8087:80 --volumes-from cy_data123 nginx [root@docker ~]# docker inspect cynginx7 [root@docker ~]# curl http://127.0.0.1:8087 huayu容器能够正确读取volume中的数据。data-packed volume container是自包含的，不依赖Docker host 提供数据，具有很强的移植性，非常适合只使用静态数据的场景，比如应用的配置信息、web server的静态文 件等
总结
1、实现数据共享的方法有：容器指定同一个volume、volume contauner和data-packed volume contauner。
2、volume分为两类：Bind mounts和Docker managed volume。
3、创建容器时，使用-v参数可以实现容器数据持久化存储，volume分为两类：Bind mounts类型是 将volume中的数据复制到容器中，Docker managed volume是将容器中的数据复制到volume中
)
