php程序员网站开发建设,广东企业网站建设报价,网站每年维护费用,撤销网站备案文章目录 纠正网上的时区和时间同步的错误概念比较-v 和 --mount 标志来自外部 CSV 解析器的转义值-v 和 --mount 行为之间的差异 创建和管理卷启动具有卷的容器将卷与 Docker Compose 一起使用使用卷启动服务服务的语法差异使用容器填充卷使用只读卷 在计算机之间共享数据使用… 文章目录 纠正网上的时区和时间同步的错误概念比较-v 和 --mount 标志来自外部 CSV 解析器的转义值-v 和 --mount 行为之间的差异 创建和管理卷启动具有卷的容器将卷与 Docker Compose 一起使用使用卷启动服务服务的语法差异使用容器填充卷使用只读卷 在计算机之间共享数据使用卷驱动程序初始设置使用卷驱动程序创建卷启动使用卷驱动程序创建卷的容器 创建用于创建 NFS 卷的服务NFSv3NFSv4 创建 CIFS 卷SAMBA协议即Windows共享块存储设备安装块设备的工作原理示例在容器中挂载块设备 备份、还原或迁移数据卷备份卷还原卷删除卷删除匿名卷删除所有卷 用Docker Volumes卷的方法实现时区和时间同步 纠正网上的时区和时间同步的错误
有朋友、网友觉得卷很简单时间同步也很简单不就是安装个ntp服务嘛在docker世界里如此操作大错特错。卷在时区、时间同步上有何妙用呢下文将详细介绍。
概念
卷是持久保存由 Docker 容器生成和使用的数据类型的首选机制。虽然绑定挂载取决于主机的目录结构和操作系统但卷完全由 Docker 管理。与绑定装载相比卷有几个优点
卷比绑定装载更易于备份或迁移。您可以使用 Docker CLI 命令或 Docker API 管理卷。卷适用于 Linux 和 Windows 容器。卷可以在多个容器之间更安全地共享。卷驱动程序允许您在远程主机或云提供商上存储卷以加密卷的内容或添加其他功能。新卷的内容可以由容器预填充。Docker Desktop 上的卷比来自 Mac 和 Windows 主机的绑定装载具有更高的性能。
此外卷通常是比将数据持久保存在容器的可写层中更好的选择因为卷不会增加使用它的容器的大小并且卷的内容存在于给定容器的生命周期之外。
如果容器生成非持久性状态数据请考虑使用 tmpfs 挂载来避免将数据永久存储在任何位置并通过避免写入容器的可写层来提高容器的性能。
卷使用 rprivate 绑定传播并且无法为卷配置绑定传播。
比较-v 和 --mount 标志
一般来说 --mount 更明确和冗长。最大的区别是语法将所有选项组合在一个字段中而 -v --mount 语法将它们分开。下面是每个标志的语法比较。
如果需要指定卷驱动程序选项则必须使用 --mount 。
-v 和 --volume 由三个字段组成用冒号字符 : 分隔 。字段必须按正确的顺序排列并且每个字段的含义并不明显。 对于命名卷第一个字段是卷的名称在给定主机上是唯一的。对于匿名卷省略第一个字段。第二个字段是文件或目录在容器中装载的路径。第三个字段是可选的是以逗号分隔的选项列表例如 ro 。下面将讨论这些选项。 –mount 由多个键值对组成用逗号分隔每个键值对由一个 元组组成。语法 --mount 比 or --volume 更 -v 详细但键的顺序并不重要并且标志的值更容易理解。 type 可以是 bind 、 volume 或 tmpfs 。本主题讨论卷因此type始终为 volume 。source 的挂载点。对于命名卷这是卷的名称。对于匿名卷将省略此字段。可以指定为 source 或 src 。它将 destination 文件或目录在容器中装载的路径作为其值。可以指定为 destination 、 dst 或 target 。该 readonly 选项如果存在会导致绑定装载以只读方式装载到容器中。可以指定为 readonly 或 ro 。参考https://docs.docker.com/storage/volumes/#use-a-read-only-volume该 volume-opt 选项可以多次指定采用由选项名称及其值组成的键值对。
来自外部 CSV 解析器的转义值
如果卷驱动程序接受逗号分隔的列表作为选项则必须从外部 CSV 分析器中转义该值。要转义 volume-opt 用双引号 将其括起来并用单引号 将整个挂载参数括起来 ’ 。
例如 local 驱动程序接受挂载选项作为 o 参数中的逗号分隔列表。此示例显示转义列表的正确方法。
$ docker service create \--mount typevolume,srcVOLUME-NAME,dstCONTAINER-PATH,volume-driverlocal,volume-opttypenfs,volume-optdevicenfs-server:nfs-path,volume-optoaddrnfs-address,vers4,soft,timeo180,bg,tcp,rw--name myservice \IMAGE下面的示例在可能的情况下显示了 --mount 和 -v 语法首先 --mount 。
-v 和 --mount 行为之间的差异
与绑定装载相反卷的所有选项都可用于 --mount 和 -v 标志。与服务一起使用的卷仅支持 --mount .
创建和管理卷
与绑定装载不同您可以在任何容器的作用域之外创建和管理卷。
创建卷docker volume create qqaw-vol列出卷docker volume ls检查卷docker volume inspect qqaw-vol删除卷docker volume rm qqaw-vol
启动具有卷的容器
如果使用尚不存在的卷启动容器Docker 会为您创建该卷。以下示例将卷 qqaw-vol2 装载到容器 /app/ 中。
下面的 -v 和 --mount 示例产生相同的结果。除非在运行第一个容器和卷后删除 qqaw-service 容器和 qqaw-vol2 卷否则无法同时运行它们。
docker run -d \--name qqaw-service \--mount sourceqqaw-vol2,target/app \nginx:latest用于 docker inspect qqaw-service 验证 Docker 是否创建了卷并正确装载了卷。查找以下 Mounts 部分
Mounts: [{Type: volume,Name: qqaw-vol2,Source: /var/lib/docker/volumes/qqaw-vol2/_data,Destination: /app,Driver: local,Mode: ,RW: true,Propagation: }
],这表明装载是一个卷它显示了正确的源和目标并且装载是读写的。停止容器并删除卷。注意 卷删除是一个单独的步骤。
docker container stop qqaw-service
docker container rm qqaw-service
docker volume rm qqaw-vol2将卷与 Docker Compose 一起使用
以下示例显示了具有卷的单个 Docker 撰写服务
services:frontend:image: node:ltsvolumes:- qqaw-vol:/home/node/qqaw-vol
volumes:qqaw-vol:首次运行 docker compose up 会创建一个卷。Docker 在随后运行命令时重复使用相同的卷。您可以使用 Compose 直接 docker volume create 在卷外部创建卷然后在内部 docker-compose.yml 引用该卷如下所示
services:frontend:image: node:ltsvolumes:- qqaw-vol:/home/node/qqaw-vol
volumes:qqaw-vol:external: true有关将卷与 Compose 配合使用的详细信息请参阅官方文档https://docs.docker.com/compose/compose-file/07-volumes/规范中的“Volumes”部分。
使用卷启动服务
启动服务并定义卷时每个服务容器都使用自己的本地卷。如果使用 local 卷驱动程序则任何容器都无法共享此数据。但是某些卷驱动程序确实支持共享存储。
以下示例启动具有 nginx 四个副本的服务每个副本使用名为 qqaw-vol2 的本地卷。
docker service create -d \--replicas4 \--name qqaw-service \--mount sourceqqaw-vol2,target/app \nginx:latest用于 docker service ps qqaw-service 验证服务是否正在运行。您可以删除该服务以停止正在运行的任务docker service rm qqaw-service。删除服务不会删除服务创建的任何卷。卷删除是一个单独的步骤。
服务的语法差异
该 docker service create 命令不支持 -v 或 --volume 标志。将卷装载到服务的容器中时必须使用该 --mount 标志。
使用容器填充卷
如果启动一个创建新卷的容器并且该容器在要挂载的目录中有文件或目录 /app/ 例如 Docker 会将目录的内容复制到卷中。然后容器装载并使用卷使用该卷的其他容器也可以访问预填充的内容。
为了说明这一点以下示例启动一个 nginx 容器并使用容器 /usr/share/nginx/html 目录的内容填充新卷 qqaw-vol 。这是Nginx存储其默认HTML内容的地方。
docker run -d \--nameqqaw-test \--mount sourceqqaw-vol,destination/usr/share/nginx/html \nginx:latest–mount 和 -v 示例具有相同的最终结果。
运行这些示例之一后运行以下命令来清理容器和卷。注意 卷删除是一个单独的步骤。
docker container stop qqaw-test
docker container rm qqaw-test
docker volume rm qqaw-vol使用只读卷
对于某些开发应用程序容器需要写入绑定装载以便将更改传播回 Docker 主机。在其他时候容器只需要对数据的读取访问权限。多个容器可以装入同一卷。您可以同时挂载单个卷就像 read-write 某些容器和其他容器 read-only 一样。
以下示例更改了上面的示例。它将目录挂载为只读卷方法是在容器内的装入点之后添加到 ro 选项列表默认情况下为空。如果存在多个选项则可以使用逗号分隔它们。
docker run -d \--nameqqaw-test \--mount sourceqqaw-vol,destination/usr/share/nginx/html,readonly \nginx:latest–mount 和 -v 示例具有相同的最终结果。用于 docker inspect qqaw-test 验证 Docker 是否正确创建了只读装载。查找以下 Mounts 部分
Mounts: [{Type: volume,Name: qqaw-vol,Source: /var/lib/docker/volumes/qqaw-vol/_data,Destination: /usr/share/nginx/html,Driver: local,Mode: ,RW: false,Propagation: }
],停止并移除容器然后移除卷。卷删除是一个单独的步骤。
docker container stop qqaw-test
docker container rm qqaw-test
docker volume rm qqaw-vol在计算机之间共享数据
构建容错应用程序时可能需要配置同一服务的多个副本才能访问相同的文件。在开发应用程序时有几种方法可以实现此目的。一种是向应用程序添加逻辑以将文件存储在 Amazon S3 等云对象存储系统上。另一种方法是使用支持将文件写入外部存储系统如 NFS 或 Amazon S3的驱动程序创建卷。
卷驱动程序允许您从应用程序逻辑中抽象出底层存储系统。例如如果您的服务使用带有 NFS 驱动程序的卷则可以更新服务以使用其他驱动程序。例如在不更改应用程序逻辑的情况下将数据存储在云中。
使用卷驱动程序
使用 创建卷时或者启动使用 docker volume create 尚未创建的卷的容器时可以指定卷驱动程序。以下示例首先在 vieux/sshfs 创建独立卷时使用卷驱动程序然后在启动创建新卷的容器时使用。
初始设置
以下示例假定您有两个节点其中第一个节点是 Docker 主机可以使用 SSH 连接到第二个节点。
在 Docker 主机上安装 vieux/sshfs 插件docker plugin install --grant-all-permissions vieux/sshfs
使用卷驱动程序创建卷
此示例指定 SSH 密码但如果两台主机配置了共享密钥则可以排除该密码。每个卷驱动程序可能具有零个或多个可配置选项您可以使用 -o 标志指定每个选项。
docker volume create --driver vieux/sshfs \-o sshcmdqqawqqqw:/home/qqaw \-o password您的密码 \sshvolume启动使用卷驱动程序创建卷的容器
以下示例指定 SSH 密码。但是如果两台主机配置了共享密钥则可以排除密码。每个卷驱动程序可能具有零个或多个可配置选项。
如果卷驱动程序要求您传递任何选项则必须使用该 --mount 标志来装载卷而不是 -v 。
docker run -d \--name sshfs-container \--volume-driver vieux/sshfs \--mount srcsshvolume,target/app,volume-optsshcmdqqawqqqw:/home/qqaw,volume-optpassword您的密码 \nginx:latest创建用于创建 NFS 卷的服务
以下示例演示如何在创建服务时创建 NFS 卷。它用作 192.1.1.3 NFS 服务器和 /var/docker-nfs NFS 服务器上的导出目录。请注意指定的卷驱动程序是 local 。
NFSv3
docker service create -d \--name nfs-service \--mount typevolume,sourcenfsvolume,target/app,volume-driverlocal,volume-opttypenfs,volume-optdevice:/var/docker-nfs,volume-optoaddr192.1.1.3 \nginx:latestNFSv4
docker service create -d \--name nfs-service \--mount typevolume,sourcenfsvolume,target/app,volume-driverlocal,volume-opttypenfs,volume-optdevice:/var/docker-nfs,volume-optoaddr192.1.1.3,rw,nfsvers4,async \nginx:latest创建 CIFS 卷SAMBA协议即Windows共享
您可以直接在 Docker 中挂载 Samba 共享而无需在主机上配置挂载点。
docker volume create \--driver local \--opt typecifs \--opt device//ttaw.qqaw.com/backup \--opt oaddrttaw.qqaw.com,usernamexxxxxxx,password*****,file_mode0777,dir_mode0777 \--name cif-volume如果指定主机名而不是 IP则需要该 addr 选项。这允许 Docker 执行主机名查找。
块存储设备
您可以将块存储设备如外部驱动器或驱动器分区挂载到容器。以下示例演示如何创建文件并将其用作块存储设备以及如何将块设备挂载为容器卷。
以下过程只是一个示例。不建议将此处所示的解决方案作为常规做法。除非你对自己正在做的事情有信心否则不要尝试这种方法。
安装块设备的工作原理
在后台使用 local 存储驱动程序的 --mount 标志调用 Linux mount 系统调用并原封不动地转发您传递给它的选项。Docker 不会在 Linux 内核支持的本机挂载功能之上实现任何其他功能。
如果您熟悉 Linux mount 命令https://man7.org/linux/man-pages/man8/mount.8.html则可以按以下方式将这些 --mount 选项视为转发到 mount 命令
mount -t mount.volume-opt.type mount.volume-opt.device mount.dst -o mount.volume-opts.o为了进一步解释这一点请考虑以下命令 mount 示例。此命令将 /dev/loop1 设备装载到系统上的路径 /external-drive 。
mount -t ext4 /dev/loop1 /external-drive从正在运行的容器的角度来看以下命令 docker run 实现了类似的结果。使用此选项 --mount 运行容器的设置挂载的方式与执行上一示例中的 mount 命令的方式相同。
docker run \--mounttypevolume,dst/external-drive,volume-driverlocal,volume-optdevice/dev/loop1,volume-opttypeext4无法直接在容器内运行 mount 命令因为容器无法访问 /dev/loop1 设备。这就是该 docker run 命令使用该 --mount 选项的原因。
示例在容器中挂载块设备
以下步骤创建一个 ext4 文件系统并将其挂载到容器中。系统的文件系统支持取决于您使用的 Linux 内核的版本。
创建一个文件并为其分配一些空间fallocate -l 1G qqaw.raw在 qqaw.raw 文件上构建文件系统mkfs.ext4 qqaw.raw创建loop设备losetup -f --show qqaw.raw。losetup 创建一个临时循环设备该设备在系统重新启动后删除或使用 手动 losetup -d 删除。运行将loop设备挂载为卷的容器docker run -it --rm --mounttypevolume,dst/external-drive,volume-driverlocal,volume-optdevice/dev/loop1,volume-opttypeext4 ubuntu bash。当容器启动时路径 /external-drive 将主机文件系统中的 qqaw.raw 文件挂载为块设备。完成后从容器中卸载设备后分离环路设备以从主机系统中删除设备losetup -d /dev/loop1
备份、还原或迁移数据卷
卷对于备份、还原和迁移非常有用。使用该 --volumes-from 标志创建装载该卷的新容器。
备份卷
例如创建一个名为 qqawstore 的新容器docker run -v /dbdata --name qqawstore ubuntu /bin/bash。在下一个命令中
启动新容器并从容器 qqawstore 装载卷将本地主机目录挂载为 /backup将一个命令传递给卷的内容 dbdata 到我们 /backup 目录中的文件 backup.tar 。
docker run --rm --volumes-from qqawstore -v $(pwd):/backup ubuntu tar cvf /backup/backup.tar /dbdata当命令完成并且容器停止时它会创建 dbdata 卷的备份。
还原卷
使用刚刚创建的备份可以将其还原到同一容器也可以还原到在其他位置创建的另一个容器。例如创建一个名为 qqawstore2 的新容器docker run -v /dbdata --name qqawstore2 ubuntu /bin/bash。然后解压缩新容器数据卷中的备份文件docker run --rm --volumes-from qqawstore2 -v $(pwd):/backup ubuntu bash -c cd /dbdata tar xvf /backup/backup.tar --strip 1。您可以使用上述技术使用首选工具自动执行备份、迁移和还原测试。
删除卷
删除容器后Docker 数据卷仍然存在。需要考虑两种类型的卷
命名卷具有来自容器外部的特定源例如 awesome:/qqaw .匿名卷没有特定的来源。因此删除容器时可以指示 Docker 引擎守护程序将其删除。
删除匿名卷
若要自动删除匿名卷请使用该 --rm 选项。例如此命令创建一个匿名 /foo 卷。删除容器时Docker 引擎会删除卷但不会删除 /foo awesome 卷。docker run --rm -v /foo -v awesome:/qqaw busybox top
如果另一个容器将卷与 绑定 --volumes-from 则会复制卷定义并且在删除第一个容器后匿名卷也会保留。
删除所有卷
要删除所有未使用的卷并释放空间请执行以下操作 docker volume prune
用Docker Volumes卷的方法实现时区和时间同步
解决方案是创建两个Volumes卷到容器中
/etc/timezone/etc/localtime
示例
docker run -d --name ldap-server -p 3022:22 -p 3443:443 \-p 3080:80 -p 389:389 -p 636:636 \-v /etc/timezone:/etc/timezone:ro \-v /etc/localtime:/etc/localtime:ro \qqaw/ldap-server:v4怎么样是不是比配置NTP服务更简单快捷呢 作者岬淢箫声日期2023年10月19日版本1.0博客https://caowei.blog.csdn.net
