卷（volumes）是 Docker 容器生产和使用持久化数据的首选机制。绑定挂载（bind mounts）依赖于主机的目录结构，卷（volumes）完全由 Docker 管理。卷与绑定挂载相比有几个优势：
| 导语 通过前面的文章学会后，我们运行一个容器，打包制作一个镜像没啥问题了。但是要真正在生产上运用docker，我们还差两招很重要的。一个是数据卷的配置，还有一个是docker网络配置。这两个学会之后，基本上能开车慢慢上路了。
在 Linux 操作系统中，端口映射依赖于网络命名空间（Network Namespace）和 iptables 技术。每个网络命名空间都提供了一个隔离的网络环境，使得网络配置和接口与其他命名空间中的相同部分隔离开来。iptables 是一个强大的工具，它可以对进入和离开特定命名空间的网络流量进行细致的控制和转换。这对于容器化尤为重要，因为它允许多个容器拥有自己独立的网络配置而不相互冲突。
一、帮助命令 docker --help 二、进程相关命令 启动 Docker 服务 systemctl start docker 停止docker服务 systemctl stop docker 重启docker服务 systemctl restart docker 查看docker服务状态 systemctl status docker 开机启动docker服务 systemctl enable docker 三、镜像相关命令 查看镜像 # 查看镜像的全部信息 docker images # 查看所用
从docker仓库下载镜像到本地，镜像名称格式为【名称:版本号】，如果版本号不指定则是最新的版本，如果不指定镜像版本，可以去docker hub搜索。
Docker 是一款强大的容器化平台，通过其轻量级的容器技术，使应用程序的开发、部署和管理变得更加便捷和高效。本文将深入探讨 Docker 的安装过程，并详细解析其基本概念、组件及常用命令，以帮助读者充分理解和熟练使用 Docker。企业部署一般都是采用 Linux 操作系统，而其中又数 CentOS 发行版占比最多,因此我们在 CentOS 下安装 Docker。
我们需要明白docker镜像的一些特点。我们装载在docker上的镜像的权限只是可读的。是不可以修改的。 你想啊！我们会基于镜像创建容器并启动，如果镜像文件可以被任意修改的话就会出现衣蛾问题。总之，docker中安装的镜像文件是不能够被修改的。
容器服务之所以如此流行，一大优势即来自于运行容器时容器镜像的组织形式。容器通过复用容器镜像的技术，实现在相同节点上多个容器共享一个镜像资源（更细一点说是共享某一个镜像层），避免了每次启动容器时都拷贝、加载镜像文件，这种方式既节省了主机的存储空间，又提高了容器启动效率。
--mount type=bind, src=宿主机文件或文件夹路径, dst=容器中的文件或者文件夹路径
本篇已加入《.NET Core on K8S学习实践系列文章索引》，可以点击查看更多容器化技术相关系列文章。
本篇教程主要讲解基于容器服务搭建TeamCity服务，并且完成内部项目的CI流程配置。教程中也分享了一个简单的CI、CD流程，仅作探讨。不过由于篇幅有限，完整的DevOps，我们后续独立探讨。
每个容器都会被自动分配本地存储。默认情况下，容器全部文件和目录都是用该存储的。非持久存储属于容器的一部分，并且与容器的生命周期一样---容器创建时会创建非持久化存储，同时该存储也会随着容器的删除而删除。
获取镜像：首先，需要从Docker Hub或其他镜像仓库获取所需的镜像。可以使用docker pull命令来获取镜像，语法如下：
3.5 给MySQL挂载本地目录容器不仅仅可以挂载数据卷，也可以直接挂载到宿主机目录上。关联关系如下：
数据是一切应用和服务的核心，特别是目睹了一次次“删库跑路”引发的惨剧之后，我们更能深入体会到数据存储与备份的重要性。Docker 也为我们提供了方便且强大的方式去处理容器的数据。在这一篇文章中，我们将带你通过理论和实战的方式掌握 Docker 的两种常用的数据管理方式：数据卷（Volume）和绑定挂载（Bind Mount），从而能够游刃有余地处理好数据，为你的应用提供强有力的支撑和保障。
默认容器的数据是保存在容器的可读写层，当容器被删除时其上的数据也会丢失，所以为了实现数据的持久性则需要选择一种数据持久技术来保存数据。官方提供了三种存储方式：Volumes、Bind mounts和tmpfs。前面还介绍了：Docker 服务终端 UI 管理工具
第三种情况 （我们只设置了memory限制时300M，swap没有指定，默认被设置为与memory一样的值。memory＋swap一共是600M）
Kubernetes 是一个可以移植、可扩展的开源平台，使用声明式的配置并依据配置信息自动地执行容器化应用程序的管理。在所有的容器编排工具中（类似的还有 docker swarm / mesos等），Kubernetes 的生态系统更大、增长更快，有更多的支持、服务和工具可供用户选择。
shipyard提供了管理界面管理各种docker资源。 项目地址：https://github.com/shipyard/shipyard。 安装方法：
Docker 的 Namespace 是 Linux 内核提供的一种机制，用于隔离系统资源，使得容器能够拥有自己独立的视图，从而实现更高程度的隔离和安全性。Namespace 在 Docker 中扮演着至关重要的角色，它允许容器内的进程以及其他系统资源（如网络、文件系统等）在一个独立的 Namespace 中运行，彼此之间相互隔离，不会相互干扰。
例如一个项目中，部署时需要依赖于node.js、Redis、RabbitMQ、MySQL等，这些服务部署时所需要的函数库、依赖项各不相同，甚至会有冲突。给部署带来了极大的困难。
前面我们介绍了镜像和容器，通过镜像我们可以启动多个容器，但是我们发现当我们的容器停止获取删除后，我们在容器中的应用的一些数据也丢失了，这时为了解决容器的数据持久化，我们需要通过容器数据卷来解决这个问题
◆ 一.什么是Docker? 百度百科:Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器
Docker 分为 CE 和 EE 两大版本。CE 即社区版（免费，支持周期 7 个月），EE 即企业版，强调安全，付费使用，支持周期 24 个月。
这里的mysql就是repository，5.7就是tag，合一起就是镜像名称，代表5.7版本的MySQL镜像。
后端系统会部署很多服务，包括我们自己开发的服务，还有 mysql、redis 等中间件的服务，部署它们需要一系列依赖的安装、环境变量的设置等等。
容器是一种轻量级的独立可执行包，可以包括应用程序所需的所有内容（如代码、库、环境变量和系统工具），并在任何地方进行部署。与虚拟机不同，它们不需要完整的操作系统，因此更加轻便、快速和易于移植。
生产环境中使用Docker的过程中,往往需要对数据进行持久化,或者需要在多个容器之间进行数据共享,这必然涉及容器的数据管理操作,容器管理中主要有两种方式,数据卷(Data Volumes),数据卷容器(Data Volume Containers),本小结将首先介绍如何在容器内创建数据卷,并且把本地的目录或文件挂载到容器内的数据卷中.接下来,会介绍如何使用数据卷容器在容器和主机、容器和容器之间共享数据,并实现数据的备份和恢复.
但是微服务由于被分成多个部分，所以部署起来需要不同的条件环境甚至不同的操作系统从而十分繁琐
在容器化环境中，数据持久性是一个重要挑战。传统上，容器是短暂的、易于销毁和重建的，这与数据的持久性需求相冲突。当容器被销毁时，容器内部的数据通常会丢失，因此需要一种方法来确保数据的持久性。这涉及到数据的存储、备份和恢复等方面的挑战。同时，容器化环境的动态性和可移植性也增加了数据持久性的复杂性。管理数据的存储位置、确保数据一致性和可靠性，以及在不同环境之间移动数据都是挑战。因此，容器化环境需要有效的数据持久性解决方案，以确保应用程序在容器化环境中能够可靠地管理和持久化数据。
卷就是目录或文件，存在于一个或多个容器中，由docker挂载到容器，但不属于联合文件系统，因此能够绕过Union File System提供的一些用于持续共享数据的特性
ContainerViewer does not support full SVG 1.1
Docker容器可以类比成一个目录，它可以将一个应用程序运行时所依赖的所有环境（注：此应用依赖的其他的服务或程序等）打包在一起运行；同时可 以随意的对它进行“启动”、“停止”、“移动”或者“删除”等操作。Docker容器在Linux的命名空间（Namespace）机制下被激活，这样就 可以使得运行在同一服务器上的不同Docker容器能在网络（Networking）与存储（storage）层面上被“隔离”（isolation）的 运行。每个Docker容器都是在一个Docker镜像（image）的基础上创建而来；而一个Docker镜像可以支持创建、运行多个Docker容 器，这主要取决于服务器的硬件性能。所以，Docker容器是Docker运行时的表现形式。
目前，容器存储是容器离不开的一个话题，对于无状态的Docker容器，容器重启时容器数据会自动清除，一些静态的数据我们可以通过配置文件或者在容器build时直接写死。但是对于数据库、日志文件等可以实时变化的数据，我们不能够通过这种方法存取,容器的存储大多支持Docker或Kubernetes的Volume（数据卷），因此我们下文先介绍这两种Volume的原理。
1. docker 是什么2. docker 解决什么问题1. 解决虚拟机资源消耗问题。2. 快速部署。3. 提供一次性的环境。4. 提供弹性的云服务。5. 组建微服务架构。3. docker 安装部署与使用1. 安装 docker 引擎2. 使用 docker1. 理解 docker 的架构2. docker 命令3. 卷的概念4. 自制镜像并发布4. docker 网络6. docker pipework7. docker 网络端口映射4. 总结
早在2008年，Solomon Hykes 和他的朋友 Kamel Founadi、Sebastien Pahl 共同创立了一家名为 DotCloud 的公司，目标是利用一种叫做容器的技术来创建他们称作是“大规模的创新工具”：任何人都可以使用的编程工具。
5 什么是docker？ 1、Docker是一个快速交付应用、运行应用的技术： 2、可以将程序及其依赖、运行环境一起打包为一个镜像，可以迁移到任意Linux操作系统 3、运行时利用沙箱机制形成隔离容器，各个应用互不干扰 4、启动、移除都可以通过一行命令完成，方便快捷 6 Docker和虚拟机的差异： 1、docker是一个系统进程；虚拟机是在操作系统中的操作系统 2、docker体积小、启动速度快、性能好；虚拟机体积大、启动速度慢、性能一般
持久卷（Persistent Volume）是Kubernetes中用于存储数据的抽象概念，可以在容器之间共享和重用。
Docker镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。
目前，容器的存储大多支持Docker或Kubernetes的Volume（数据卷），因此我们下文先介绍这两种Volume的原理。
在Linux系统上，Docker默认将镜像存储在/var/lib/docker目录下。这个目录包含了Docker的运行时数据，包括镜像、容器、卷等。
Docker 允许通过文本格式的配置文件来构建镜像，默认名称为 Dockerfile
一、docker的数据管理 在docker中，为了方便查看容器内产生的数据或者将多个容器之间的数据实现共享，会涉及到容器的数据管理操作，管理docker容器中的数据主要有两种方式：数据卷和数据卷容器。
通过前面8篇文章的学习，我们已经学会了docker的安装、docker常用的命令已经docker镜像修改后提交的远程镜像仓库及提交到公司的私服仓库中。接下来，我们再来学学Docker另外一个重要的东西-容器数据卷。
像Docker Engine这样的应用程序容器技术提供了底层应用程序组件的基于标准的打包和运行时的管理。
与 Dockerfile 一样，编写 Docker Compose 的配置文件是掌握和使用好 Docker Compose 的前提。编写 Docker Compose 配置文件，其本质就是根据我们所设计的应用架构，对不同应用容器进行配置并加以组合。在这一节中，我们就来谈谈如何编写 Docker Compose 的配置文件，了解其中常见配置项的使用方法。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
