管理数据

    Docker 一般情况下的数据操作都是在容器上的可写层上进行的，但这却有下面这些缺点：
    1、数据不能在容器停止运行后保持持久化，而且也难以被其他容器使用。
    2、容器的可写层是与容器主机紧耦合的，导致难以把其中的数据移到其他地方。
    3、要写数据到容器可写层需要提供一个存储驱动（该驱动使用 Linux 内核提供了统一的文件系统），这就导致其相比较于直接写到主机文件系统的使用 Docker 数据卷（data volumes）的方式拥有更低的性能。
    因此，Docker 提供了三种方式来挂载容器中的数据：卷（volumes）、绑定挂载（bind mounts）和 tmpfs 挂载。其中使用卷是绝大部分情况下所推荐的。但无论使用哪种方式，数据在容器中看起来都是一样的，都是以目录或者单个文件的形式出现在容器的文件系统中的。下图很好地展示了这三者的区别。

    其中：
    * 卷方式被存储在由 Docker 管理的部分主机文件系统中（Linux 中位于 /var/lib/docker/volumes 下）。非 Docker 进程不应该修改这部分文件系统。这是 Docker 中持久化数据的最好方式。
    * 绑定挂载方式可把数据存储在主机系统的任意地方，甚至是重要的文件或目录中。非 Docker 进程在任意时刻都可能修改这些数据。
    * tmpfs 方式只是把数据储存在主机内存中，而不会写到主机的文件系统中。虽然它不能持久化数据，但却能有效地提升性能。
    要使用卷，可以在运行容器时使用“-v/--volume”或“--mount”选项（推荐后者），但如果需要指定具体的卷驱动，只能使用“--mount”。另外，“docker service create”命令也仅支持“--mount”选项。
    “-v/--volume”选项包含三个以冒号分隔的字段。第一个是卷的唯一名字（匿名卷则忽略该字段），第二个是将要挂载到容器中的文件或目录的路径，第三个是以逗号分隔的可选列表。
    “--mount”选项包含以逗号分隔的多个键值对。如“type”键可以是 colume、bind 或者 tmpfs；“source/src”键是卷名（匿名卷则忽略该字段）；“destination/dst/target”键指定了容器中要挂载的目标路径；“readonly”键可挂载只读卷；“volume-opt”键接收包含选项名和对应值的键值对，这个键可指定多次。
    下面这个示例演示了卷的使用方式。

$ docker volume create my_col      # 创建卷
$ docker volume ls                 # 查看卷，“docker volume inspect”可查看更详细
DRIVER              VOLUME NAME
local               my_vol

# 启动容器时指定卷，这里 /app 不存在时会自动创建，如果它已经在容器中存在并且含有
# 内容，则其内容会一并复制到卷中，这样其他使用这个卷的容器也能访问到这些数据。
$ docker run -d \
  -it \
  --name devtest \
  --mount source=my_vol,target=/app \       # 或：-v my_col:/app
  # --mount source=my_vol,target=/app,readonly 或 -v my_vol:/app:ro 挂载只读卷到当前容器
  nginx:latest

$ docker inspect devtest       # 查看新容器的信息
....
"Mounts": [
    {
        "Type": "volume",
        "Name": "my_vol",
        "Source": "/var/lib/docker/volumes/my_vol/_data",
        "Destination": "/app",
        "Driver": "local",
        "Mode": "",
        "RW": true,
        "Propagation": ""
    }
],
...
$ docker container stop devtest    # 停止容器
$ docker container rm devtest      # 删除容器
$ docker volume rm my_vol          # 删除卷

    当使用“docker volume create”创建一个卷或启动的容器指定的卷还不存在时，都可以指定一个卷驱动。下面就以“vieux/sshfs”卷驱动为例来演示如何创建一个带卷驱动的卷。

# 方法一：
# 1、安装“vieux/sshfs”插件（本例子假设已经拥有两个主机节点，并且其中一个 docker
# 主机能用 SSH 连接到另一个）。
$ docker plugin install --grant-all-permissions vieux/sshfs

# 2、创建一个带有自定义卷驱动的卷（本例子指定了一个 SSH 密码，但如果两个主机共享键
# 配置，也可忽略该密码。每个卷都可以使用“-o”选项来指定多个配置选项）。
$ docker volume create --driver vieux/sshfs \
    -o sshcmd=test@node2:/home/test \
    -o password=testpassword \
    sshvolume

# 方法二：
# 启动一个容器时指定卷驱动（同上，如果两个主机共享键配置，也可忽略该密码）。
$ docker run -itd \
    --name sshfs-container \
    --volume-driver vieux/sshfs \
    --mount src=sshvolume,target=/app,volume-opt=sshcmd=test@node2:/home/test,volume-opt=password=testpassword \
    nginx:latest

    绑定挂载和 tmpfs 挂载的方式同卷大同小异，可自行前往官网查询对应的参数限制。