在刚开始使用docker volume挂载数据卷的时候，经常出现没有权限的问题。 这里通过遇到的问题来理解docker容器用户uid的使用，以及了解容器内外uid的映射关系。
在生产环境中使用 Docker，一方面，需要对数据进行保存或者在多个容器之间进行数据共享；另一方面，在 Docker 的容器被删除后，并不会保留容器的状态信息。那么如何实现信息的持久化呢？这必然涉及容器的数据管理。
Docker Compose 是 Docker 官方编排（Orchestration）项目之一，负责快速在集群中部署分布式应用。
学会使用 image 文件以后，接下来的问题就是，如何可以生成 image 文件？如果你要推广自己的软件，势必要自己制作 image 文件。
在服务器使用docker镜像创建容器来部署数据库，如mysql，这种方式是超级常见的，学习时间久了，有点过程会容易遗忘，特此写下博客记录，方便以后使用。
如果你读了docker volume 容器卷的那些事（一），我想应该不会遇到下面这些问题的，毕竟是具有指导意义的。本篇文章的内容依旧是有关 volume 的内容，主要讲诉的是如何解决非 root 用户下的文件映射问题。博主将自己常遇到的一些问题总结如下。
ext：最早的文件系统，叫扩展文件系统。使用虚拟目录操作硬件设备，在物理设备上按定长的块来存储数据。
Nextcloud是一个云存储平台，你可以在任意设备上访问该平台、存储和查看你的文件。本文将介绍如何在一台Linode服务器上挂载Block Storage（块存储卷），以满足大容量文件存储的需求。
PS：数据库的热备份，冷还原也讲完了，真心感觉也不是那么复杂。其实就是这样，但是在云平台越来越盛行的今天，基本上买个rdrs数据库这些功能都有了。了解下XtraBackup 这个工具确定很重要晚上很多的写成shell脚本的，更加方便了。
第一章 使用红帽kickstart，自动化安装rhel。 http://pan.baidu.com/s/1qWqfXlq 文档下载地址。 第二章: 控制对文件的访问 在第一本书中，曾讲到文件权限的设置以及规划对系统的安全是极其重要的，那么这一章将重点学习文件权限的进一步设置，设定权限列表(acl)等等。 注意：在生产环境中经常出于安全的考虑需要对文件目录和用户给予很严格的权限设计，从文件系统的基本权限到特殊权限，到acl控制都是企业权限控制的有效途径。因此在面试笔试中，权限的设置也是极其重要的针对某些
在将业务迁移到容器云环境时，应该注意哪些事项呢？下文我们总结了6个注意事项，帮助您安全使用容器。
理解OpenShift（5）：从 Docker Volume 到 OpenShift Persistent Volume
在前文，我们介绍了Docker学习的基本方法和原理，以及基础三大件：镜像、容器、仓库。
一、背景 公司传统的服务器不知道什么朝代的朝臣用lvm分区，1T的硬盘分了50G挂载到根目录“/”里面有/var、/usr……，剩下的挂载到了“/home"目录，逻辑卷组一点都不剩。后面用docker
镜像是无法修改的，当运行一个镜像后，会产生一个容器，修改只在容器层上生效，当commit容器后会生成一个新的镜像，作为以后备用，以此类推，以后不断叠加，产生出新的镜像。就像虚拟机中的快照一样。
许多年前，有一个名为 TrueCrypt 的加密软件。它的源码是可以得到的，尽管没有任何人声称曾对它进行过审计或贡献过。它的作者是（至今仍是）匿名的。不过，它是跨平台的，易于使用，而且真的非常有用。
通过之前的教程，我们了解如何在Linux和Windows云服务器下挂载和扩容云硬盘，解决了业务存储的性能扩展问题。那么，如何妥善地解决块存储的安全问题呢？这篇我们将一起探索在腾讯云上，为云硬盘做基于dm-crypto/LUKS的块设备加密的方法实践。
Nginx 自己没有处理日志的滚动问题，它把这个球踢给了使用者。一般情况下，你可以使用 logrotate 工具来完成这个任务，或者如果你愿意，你可以写各式各样的脚本完成同样的任务。本文笔者介绍如何滚动运行在 docker 中的 nginx 日志文件(下图来自互联网)。
使用中常会遇到，在不挂载数据卷（如PVC）时，容器就能正常运行，但是考虑到数据的持久化，把应用目录挂载到持久卷后，容器就无法启动，会报类似各种权限错误。
这个命令会在宿主机和容器内分别建立两个目录，两个目录是对接的，里面的数据可以共享。如果我们不知道数据卷是否挂载成功时，我们可以通过以下方式来检查数据卷的挂载结果。
2.容器不是虚拟化：运行在Docker容器中的程序接口和主机的Linux内核直接打交道，可以帮助使用已经内置到操作系统中的容器技术
ContainerViewer does not support full SVG 1.1
本节学习的内容是如何管理容器中的数据以及容器之间的数据,我们将要学习如下两个主要方式:
EXT文件系统使用resize2fs命令， XFS文件系统使用 xfs_growfs命令
在讨论 Dockerfile 的制作流程之前，我们先来探讨为什么要使用 Dockerfile 进行自动构建。
容器中数据持久化主要有两种方式： 数据卷（Data Volumes） 数据卷容器（Data Volumes Dontainers） 数据卷 数据卷是一个可供一个或多个容器使用的特殊目录，可以绕过UFS（Unix File System）。 数据卷可以在容器之间共享和重用 对数据卷的修改会立马生效 对数据卷的更新，不会影响镜像 数据卷默认会一直存在，即使容器被删除 一个容器可以挂载多个数据卷 注意：数据卷的使用，类似于 Linux 下对目录或文件进行 mount。 创建数据卷 示例： docker run -
数据卷 是一个可供一个或多个容器使用的特殊目录，它绕过 UFS，可以提供很多有用的特性:
2. 启动docker # systemctl start docker
默认情况下，在Docker容器内创建的所有文件都只能在容器内部使用。容器删除后，数据也跟着删除，虽然通常我们不会删除容器，但是一旦宿主机发生故障，我们重新创建容器恢复服务，那么之前容器创建的文件就会丢失，这会为我们带来不必要的麻烦。另外，由于在容器中的文件对于Docker来说是卸载了“可写层”，性能也会下降，所以我们需要把数据写到宿主机，方便数据的存储、转移，以及容器间的数据共享，提高数据读写性能等等
如果是CentOS7安全模块会比之前系统版本加强，不安全的会先禁止，所以目录挂载的情况被默认为不安全的行为。在SELinux里面挂载目录被禁止掉了，如果要开启，我们一般使用
数据卷是一个可供一个或多个容器使用的特殊目录，它绕过UFS，可以提供很多有用的特性：
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
linux中一个新硬盘要想使用，必须先对其进行分区，然后格式化，最后挂载，这是为什么呢？
但凡是数据，都逃不开一个最基本的问题：数据丢了怎么办？ 所以就衍生出各种备份方案。 Docker 也是如此，你就不怕哪天容器让人给删了吗？
从安全的角度来看，对敏感数据进行加密以保护其免受窥探和黑客的攻击是很重要的。Linux 统一密钥设置Linux Unified Key Setup（LUKS）是一个很好的工具，也是 Linux 磁盘加密的通用标准。因为它将所有相关的设置信息存储在分区头部中，所以它使数据迁移变得简单。
继续docker的学习之旅，今天练习一些常用的命令: 一、镜像相关 1.1 列出本机所有镜像 docker images 后面的操作，都以ubuntu做为练习的目标。 另外：如果某些镜像文件不想要了，
前面我们介绍了镜像和容器，通过镜像我们可以启动多个容器，但是我们发现当我们的容器停止获取删除后，我们在容器中的应用的一些数据也丢失了，这时为了解决容器的数据持久化，我们需要通过容器数据卷来解决这个问题,本文我们就来介绍下容器数据卷。
容器数据卷就是目录的挂载，将我们的容器的目录挂载到宿主机上，从而实现打通宿主机和容器之间的文件共享功能；
刚接触docker时总在思考两个问题： 1、docker容器如何实现将数据持久化呢？比如一个httpd容器中用户上传的文件或者访问日志等！ 2、如何实现便捷的更新容器中的文件呢？ 比如需要快捷的更新容器中的程序，总不能每次更新都build一次镜像吧！ 那下面我们就来聊聊docker容器的数据管理：数据卷。 docker提供了两种方式实现数据管理： 1、映射宿主机目录或文件 2、通过创建一个专用的数据卷容器与相关容器间共享数据并实现持久化 一、数据卷的基本概念 数据卷是一个可供一个或多个容器使用的特殊目录，它
在centos7下需要挂载两个新的磁盘。为了方便后续的扩容方便，决定将这其设置为LVM管理的方式。
因为Docker 采用 AFUS 分层文件系统时，文件系统的改动都是发生在最上面的容器层，在容器的生命周期内，它是持续的，包括容器在被停止后。但是，当容器被删除后，该数据层也随之被删除了。因此，Docker 采用 volume （卷）的形式来向容器提供持久化存储。Docker volume 有如下几种形态。
提示：本系列笔记全部存在于 Github， 可以直接在 Github 查看全部笔记
在docker中，它的存储文件系统是在dockerhost上原有的xfs或ext4架设了一层文件系统：overlay2，通过docker info命令可以查看出主机上docker相关的信息，包括支持的网络类型、系统版本、内核版本、docker主机的cpu、内存等信息。如下：
Docker Compose配置文件是Docker Compose的核心，用于定义服务、网络和数据卷。格式为YAML，默认路径为./docker-compose.yml，可以使用.yml或.yaml扩展名，目前Compose配置文件格式的最新版本为V3。Compose配置文件中涉及的配置项也比较多，但大部分配置项的含义跟docker run命令相关选项是类似的。
正常情况下，删除容器，容器中所有的文件也会被删除。所以需要能持久化容器中数据的方法,也就是数据卷 数据卷(Data Volume)的作用：
一句话：有点类似我们Redis里面的rdb和aof文件，就是将docker容器内的数据保存进宿主机的磁盘中。
数据卷是一个可供一个或多个容器使用的特殊目录，它绕过UFS,可以提供很多有用的特性：
从docker的理念说起，docker将应用和环境打包成一个镜像，运行镜像（生成容器）就可以访问服务了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
