云计算
Docker 为容器提供了两种存放数据的资源：
docker的镜像分层结构，如下所示：
Docker镜像中引入层layer的概念，镜像的制作过程中的每一步擦欧总，都会生成一个新的镜像层
容器由最上面一个可写的容器层，以及若干只读的镜像层组成，容器的数据就存放在这些层中。这样的分层结构的特性是 Copy-on-Write：
新数据会直接存放在最上面的容器层。 修改现有数据会先从镜像层将数据复制到容器层，修改后的数据直接保存在容器层中，镜像层保持不变。 如果多个层中有命名相同的文件，用户只能看到最上面那层中的文件。
重庆分公司
重庆分公司
Docker info可查看当前系统使用的Storage driver
centos默认的driver用的是overlay2，底层的文件系统是xfs,各层数据存放在/var/lib/docker
对于某些容器如busybox只是个工具箱，不需要保存数据以后使用，使用完成后直接退出，容器删除时存放在容器层中的工作数据也一起被删除。
Docker数据管理docker容器中持久化数据一般采用两种存储方式：
volume
bind mount
无论是volume还是bind mount，其本质上是宿主机文件系统中的目录或者文件
无论是volume还是bind mount，其上存放的数据生命周期对立于容器，即容器删除之后，volume或者bind mount上的数据，依旧存在
Volume 本质上是 Docker Host 文件系统中的目录或文件，能够直接被 mount 到容器的文件系统中。Volume 有以下特点：
Volume 是目录或文件，而非没有格式化的磁盘（块设备）。 容器可以读写 volume 中的数据。 volume 数据可以被永久的保存，即使使用它的容器已经销毁。因为 volume 实际上是 docker host 文件系统的一部分，所以 volume 的容量取决于文件系统当前未使用的空间。
volume使用注意事项：
volume的内容存在容器的生命周期之外；删除后依旧存在 挂载volume时，不需要指定mount源，指定mount point即可，Docker会在/var/lib/docker/volumes路径下为每个volume生成一个目录，作为mount源 若mount point指向容器中已有的目录，则该目录下的数据会被copy到volume中 若mount point指向容器中的空目录，则会自动创建所需目录。 若启动挂载上不存在的卷的容器，Dokcer会自动创建卷 Volume再使用时，可通过ro参数将容器戳volume的权限设置为只读 bind mountbind mount 是将 host 上已存在的目录或文件 mount 到容器。
bind mount实际上是一个inode替换的过程。
bind mount机制主要作用，允许一个目录或者文件（不是整个设备）挂载到一个指定的目录上，而且在该挂载点上进行任何的操作，只是发生在被挂载的目录或者文件上，而原挂载点的内容则会被隐藏起来不受影响。
bind mount使用注意事项：
容器运行过程中，对bind mount目录中改动的数据，将被保存，删除容器后，bind mount中的数据任然存在。 bind mount可以挂载在一个目录到容器，也可以挂载一个文件到容器，但必须要指定的目录或文件的路径，即mount源,当然也必须指定mount point，这也限制了容器的可移植性 若将bind mount也绑定到容器上的某非空目录下，则会隐藏容器目录下的现有内容，若不希望容器的整个目录被覆盖，可单独挂载某个文件 若mount源指向的文件或者目录在宿主机上不存在，则会自动创建 bind mount时，可以通过ro参数将容器对数据的权限设置为只读，设置ro参数后，容器无法对数据进行修改，但宿主机依旧有权修改其内容。bind mount的用法是使用-v选项将host已经存在的目录或者文件mount到容器
如下所示：
-v 的格式为
数据共享是volume的关键特性，主机与容器数据共享：
bind mount:将host上的目录或者文件mount到容器中 volume:将Host上的数据copy到容器的volume中volume container是专门为其他容器提供volume的容器。
volume生命周期管理 备份因为 volume 实际上是 host 文件系统中的目录和文件，所以 volume 的备份实际上是对文件系统的备份
恢复volume 的恢复也很简单，如果数据损坏了，直接用之前备份的数据拷贝
迁移如果使用更新版本的 Registry，这就涉及到数据迁移，方法是：
docker stop 当前 Registry 容器。 启动新版本容器并 mount 原有 volume。 销毁volume删除后数据是找不回来的，注意
docker 不会销毁 bind mount，删除数据的工作只能由 host 负责,再在执行 docker rm 删除容器时可以带上 -v 参数，docker 会将容器使用到的 volume 一并删除，但前提是没有其他容器 mount 该 volume。
创建一个卷，并挂载一个httpd容器docker run -d -p 8080:80 -v /usr/local/apache2/htdocs httpd
-v 将其mount到httpd容器
-v格式为
由于 /usr/local/apache2/htdocs 已经存在，原有数据会被隐藏起来，取而代之的是 host $HOME/htdocs/ 中的数据。
检查volume信息
docker volume ls查看容器的volume挂载信息，同时得到volume路径，Type=volume
docker inspect d5db6a048612查看volume中的数据
cd /var/lib/docker/volumes/6189c90831d019229a2e8593453fe1c334faec1fcc56db80b9f99773d21c9c55/_data查看容器中相应的数据，结果：容器中的数据=volume中数据
进入容器更新index.html文件内容
docker exec -it d5db6a048612 bash
cd htdocs && echo update the index > index.html
再次查看volume中的内容，已经同步跟新
由此实现容器和Host的数据共享。
强制删除容器，然后查看volume中的数据，可以看到依旧存在
docker rm -f d5db6a048612将宿主机的/root/htdocs目录以只读的方式挂载给一个名为httpd1的httpd容器，映射端口8081
docker run --name httpd1 -d -p 8081:80 -v /root/htdocs:/usr/local/apache2/htdocs:ro httpd查看容器挂载信息。Type=bind
docker inspect httpd1在宿主机host上跟新index.html文件数据，印证httpd1容器中的数据也一起跟新
由此 ，容器和Host的实现了数据共享
进入httpd1容器中更新index.html文件数据，提示Read-only
将宿主机/root/htdocs挂载给名为httpd2的http容器，映射端口8082,不设置ro
docker run --name httpd2 -d -p 8082:80 -v /root/htdocs/:/usr/local/apache2/htdocs httpd
进入httpd2容器中更新index.html
docker exec -it httpd2 bash分别查看宿主机、http1,http2中的数据，三者数据一致
此时印证容器间的数据实现共享
