Docker（七）--docker容器的卷管理和卷插件

落日映苍穹つ 2021-11-05 03:42 393阅读 0赞

## 一.docker卷管理基础 ##

docker数据卷：

*  数据卷是目录或文件,不是块设备。
 *  容器可以读写volume中的数据。
 *  volume数据可以持久化保存。

docker提供了两种卷：

*  bind mount
 *  docker managed volume

1.bind mount

1.清理实验环境  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70]2.创建目录挂载到容器里

[root@server1 ~]# mkdir -p /tmp/data
    [root@server1 ~]# cd /tmp/data
    [root@server1 data]# docker run -d --name web -p 80:80 -v /tmp/data:/usr/share/nginx/html nginx		##-v指定路径
    453def39927006337c52ad740efc1c8239c8d7d334fcad344592395f75a767a8
    [root@server1 data]# curl localhost
    test1
    [root@server1 data]# echo test2 >> index.html 
    [root@server1 data]# curl localhost
    test1
    test2
    [root@server1 data]#

3.以只读模式挂载

[root@server1 data]# docker run -it --name vm1 -v /tmp/data/index.html:/data/index.html:ro ubuntu
    ##默认权限是读写rw，可以指定；-v选项指定的路径,如果不存在,挂载时会自动创建

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 1]  
2.docker managed volume

优点：bind mount必须指定host文件系统路径,限制了移植性。；docker managed volume 不需要指定mount源。

1.不指定mount源挂载

[root@server1 data]# docker run -d --name vm1 -p 80:80 -v /usr/share/nginx/html nginx
    [root@server1 data]# docker inspect vm1

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 3]  
注意：source就是volume在host中的目录,是docker自动为容器生成的目录,如果  
挂载时指向的已有目录,原有数据会被复制到volume中。

2.进入docker卷挂载的目录下，访问本地发现可以访问

[root@server1 data]# cd /var/lib/docker/volumes/0ddacb13992ecdeeacb6c5fbb00d8b1de4905cb49ca7287030d310abe9217ad6/_data/
    [root@server1 _data]# ls
    50x.html  index.html
    [root@server1 _data]# curl localhost

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 4]

bind mount与docker managed volume对比  
相同点:两者都是 host 文件系统中的某个路径。  
不同点：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 5]

## 二.卷插件 ##

1.卷插件概念

1.docker 卷默认使用的是local类型的驱动,只能存在宿主机,  
跨主机的volume就需要使用第三方的驱动,可以查看一链接:[https://docs.docker.com/engine/extend/legacy\_plugins/\#volume-plugins][https_docs.docker.com_engine_extend_legacy_plugins_volume-plugins]  
2.docker官方只提供了卷插件的api,开发者可以根据实际需求  
定制卷插件驱动。[https://docs.docker.com/engine/extend/plugins\_volume/\#volume-plugin-protocol][https_docs.docker.com_engine_extend_plugins_volume_volume-plugin-protocol]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 6]

> 1 .Docker Plugin 是以Web Service的服务运行在每一台Docker Host上的,  
> 通过HTTP协议传输RPC风格的JSON数据完成通信。  
> 2.Plugin的启动和停止,并不归Docker管理,Docker Daemon依靠在缺省  
> 路径下查找Unix Socket文件,自动发现可用的插件。  
> 3.当客户端与Daemon交互,使用插件创建数据卷时,Daemon会在后  
> 端找到插件对应的 socket 文件,建立连接并发起相应的API请求,最  
> 终结合Daemon自身的处理完成客户端的请求

2.卷插件的使用

convoy卷插件实现  
（1）支持三种运行方式:devicemapper、NFS、EBS。  
（2）以下实验使用nfs方式。  
（3）下载软件:  
[https://github.com/rancher/convoy/releases/download/v0.5.0/convoy.tar.gz][https_github.com_rancher_convoy_releases_download_v0.5.0_convoy.tar.gz]  
（4）在所有节点提前挂载NFS存储。

**搭建nfs文件系统**  
1.在server1中搭建nfs文件系统

[root@server1 ~]# yum install nfs-utils -y		##下载nfs对应的软件
    [root@server1 ~]# systemctl start rpcbind	##启动相关服务，rpcbind服务的作用，告知客户端服务端nfs共享的端口
    [root@server1 ~]# mkdir /mnt/nfs
    [root@server1 ~]# chmod 777 /mnt/nfs
    [root@server1 ~]# vim /etc/exports
    [root@server1 ~]# cat /etc/exports
    [root@server1 ~]# systemctl start nfs	##查看nfs服务器共享出来的资源
    [root@server1 ~]# showmount -e localhost

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 7]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 8]  
2.server2中搭建nfs文件系统

[root@server2 ~]# yum install nfs-utils -y
    [root@server2 ~]# mkdir /mnt/nfs
    [root@server2 ~]# systemctl start rpcbind
    [root@server2 ~]# systemctl start nfs
    [root@server2 ~]# showmount -e 172.25.31.1
    [root@server2 ~]# mount 172.25.66.1:/mnt/nfs /mnt/nfs
    [root@server2 ~]# df

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 9]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 10]3.测试nfs环境是否搭建成功

server2  
![在这里插入图片描述][20190808125335273.png]  
创建成功  
![在这里插入图片描述][20190808125347124.png]**配置convoy环境并实现convoy卷**

1.删除创建的容器

[root@server1 tmp]# docker rm -f `docker ps -aq`   -q便是查询
    [root@server1 tmp]# docker ps

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 11]2.将压缩包进行解压（可以在官网上下载https://github.com/rancher/convoy/releases/download/v0.5.0/convoy.tar.gz)，并将二进制文件复制到PATH路径下

[root@server1 ~]# tar zxf convoy.tar.gz 
    [root@server1 ~]# cd convoy/
    [root@server1 convoy]# ls
    convoy  convoy-pdata_tools  SHA1SUMS
    [root@server1 convoy]# cp convoy* /usr/local/bin
    [root@server1 convoy]# cd /usr/local/bin
    [root@server1 bin]# ls
    convoy  convoy-pdata_tools  docker-compose  docker-machine
    [root@server1 bin]# cd

3.创建docker的卷插件目录并将convoy守护进程开启生成的.sock文件放入/etc/docker/plugins目录下的convoy.spec文件中,docker就可以识别。(其中convoy.spec文件之前是不存在的)

[root@server1 ~]# mkdir /etc/docker/plugins
    [root@server1 ~]# cd /etc/docker/plugins/
    [root@server1 plugins]# ls
    [root@server1 plugins]# echo "unix:///var/run/convoy/convoy.sock" > /etc/docker/plugins/convoy.spec
    [root@server1 plugins]# cat convoy.spec 
    unix:///var/run/convoy/convoy.sock

4.第一次运行convoy daemon命令的时候,会在/mnt/nfs目录下生成一个config文件夹,这个文件夹不要删除,不然客户端的convoy命令就会用不了

[root@server1 plugins]# convoy daemon --drivers vfs --driver-opts vfs.path=/mnt/nfs &
    [root@server1 plugins]# cd /mnt/nfs
    [root@server1 nfs]# ls

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 12]5.在server1中创建一个卷vol1并在/mnt/nfs目录下查看

[root@server1 ~]# cd /mnt/nfs
    [root@server1 nfs]# convoy create vol1
    [root@server1 nfs]# ls

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 13]6.将server1里的convoy内容scp给server2，并配置convoy环境

[root@server1 ~]# ls
    [root@server1 ~]# scp -r convoy server2:

[root@server2 ~]# cd /usr/local/bin/
    [root@server2 bin]# ls
    convoy  convoy-pdata_tools
    [root@server2 bin]# mkdir /etc/docker/plugins
    [root@server2 bin]# echo "unix:///var/run/convoy/convoy.sock" > /etc/docker/plugins/convoy.spec
    [root@server2 bin]# convoy daemon --drivers vfs --driver-opts vfs.path=/mnt/nfs &

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 14]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 15]7.进入server2的共享目录

[root@server2 bin]# cd /mnt/nfs/
    [root@server2 nfs]# ls
    config  file  vol1
    [root@server2 nfs]# cd vol1/
    [root@server2 vol1]# ls
    [root@server2 vol1]#

**卷的操作**

1.列出卷的信息

[root@server2 vol1]# convoy list
    {
    	"vol1": {
    		"Name": "vol1",
    		"Driver": "vfs",
    		"MountPoint": "",
    		"CreatedTime": "Thu Aug 08 15:19:18 +0800 2019",
    		"DriverInfo": {
    			"Driver": "vfs",
    			"MountPoint": "",
    			"Path": "/mnt/nfs/vol1",
    			"PrepareForVM": "false",
    			"Size": "0",
    			"VolumeCreatedAt": "Thu Aug 08 15:19:18 +0800 2019",
    			"VolumeName": "vol1"
    		},
    		"Snapshots": {}
    	}
    }

2.创建容器挂载到server1的共享目录下

[root@server1 ~]# docker run -it --name vm1 -v vol1:/data --volume-driver=convoy ubuntu

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 16]3.进入data目录创建文件  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 17]  
4.在server2的/mnt/nfs/vol1可以查看到

[root@server2 vol1]# ls
    file1  file10  file2  file3  file4  file5  file6  file7  file8  file9
    [root@server2 vol1]#

5.server2也创建一个容器并挂载到vol1上

[root@server2 ~]# docker run -it --name vm1 -v vol1:/data --volume-driver=convoy ubuntu

6.进入data目录删除文件

root@855d3fdc7df3:/# ls
    bin   data  etc   lib    media  opt   root  sbin  sys  usr
    boot  dev   home  lib64  mnt    proc  run   srv   tmp  var
    root@855d3fdc7df3:/# cd data/
    root@855d3fdc7df3:/data# ls
    file1  file10  file2  file3  file4  file5  file6  file7  file8  file9
    root@855d3fdc7df3:/data# rm -fr file{4..8}
    root@855d3fdc7df3:/data# ls
    file1  file10  file2  file3  file9

7.server1端可以同步看到效果

![在这里插入图片描述][20190808154537599.png]  
创建卷的快照

[root@server1 ~]# convoy snapshot create vol1 --name vol1_pic
    [root@server1 ~]# convoy list

![在这里插入图片描述][20190808154846609.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 18]  
删除卷

[root@server1 convoy]# convoy delete vol1
    DEBU[3713] Calling: DELETE, /volumes/, request: DELETE, /v1/volumes/  pkg=daemon
    DEBU[3713]                                               event=delete object=volume pkg=daemon reason=prepare volume=vol1
    DEBU[3713] Cleaning up /mnt/nfs/vol1 for volume vol1     pkg=vfs
    DEBU[3713]                                               event=delete object=volume pkg=daemon reason=complete volume=vol1

删除卷快照

[root@server1 convoy]# convoy snapshot delete vol1_pic
    DEBU[3644] Calling: DELETE, /snapshots/, request: DELETE, /v1/snapshots/  pkg=daemon
    DEBU[3644]                                               event=delete object=snapshot pkg=daemon reason=prepare snapshot=vol1_pic volume=vol1
    DEBU[3644]                                               event=delete object=snapshot pkg=daemon reason=complete snapshot=vol1_pic volume=vol1

关闭convoy守护进程

ps -ef | grep convoy
    kill -9 具体进程号

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70]: /images/20211104/f7d27d72c2cc4fd1b29824dc347c0f71.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 1]: /images/20211104/1127ba22e71f45b38fdfb9a465b337ea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 2]: /images/20211104/ca62bc1672df439286b8c99974c87c5b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 3]: /images/20211104/5bfee82a2136485485f0e5297811ac43.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 4]: /images/20211104/2828268fdc734afb970cee20fb91cd85.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 5]: /images/20211104/9d8b8751d11c4a98a3f12b4d3195048a.png
[https_docs.docker.com_engine_extend_legacy_plugins_volume-plugins]: https://docs.docker.com/engine/extend/legacy_plugins/#volume-plugins
[https_docs.docker.com_engine_extend_plugins_volume_volume-plugin-protocol]: https://docs.docker.com/engine/extend/plugins_volume/#volume-plugin-protocol
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 6]: /images/20211104/fc6e4bd31dcd49d7918577e3e2cf391b.png
[https_github.com_rancher_convoy_releases_download_v0.5.0_convoy.tar.gz]: https://github.com/rancher/convoy/releases/download/v0.5.0/convoy.tar.gz
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 7]: /images/20211104/e81d0066f05c4861b78add453158cba7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 8]: /images/20211104/213e4d5eb3984d62af7dd2ab7c233ef6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 9]: /images/20211104/1f3b0c2d519f4b19a3781dd6f9720b06.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 10]: /images/20211104/dee0ba00ada441f198d6a7adc3b630d0.png
[20190808125335273.png]: /images/20211104/1b55697f664741a3881f2dd3dd8b877f.png
[20190808125347124.png]: /images/20211104/91ace1fc0b9e4f3c897ca1a3c18f87e5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 11]: /images/20211104/6ef469eb792b4196ac683899023230e5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 12]: /images/20211104/38475089458749b693f721fa6d5a0ad2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 13]: /images/20211104/289cc578ad074622a7f18d087b534ba8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 14]: /images/20211104/badb0a53f50f43b5a662463530989713.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 15]: /images/20211104/ae93a7250d2643739e1d59989e014841.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 16]: /images/20211104/774fadebfc27419c98846a6e7c3426b1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 17]: /images/20211104/f9a192f2d7c3427198959155ad3f4d90.png
[20190808154537599.png]: /images/20211104/aaec2f8561834103ad52589c85499d20.png
[20190808154846609.png]: /images/20211104/cc1ba8b7e11349d1ba83cc6dc78ab11d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 18]: /images/20211104/81eadbadfc2d4d359e5065d0b263d776.png