引子
关于Docker Volume 介绍
本文主要介绍了Docker Volume的原理以及使用方式，是Docker入门教程的延伸。
通过从数据的共享、数据容器、备份、权限以及删除Volume五方面深入介绍了Volume的工作原理，从实战中帮助读者了解Volume。
读者
没接触过Docker的运维人员，半运维人员，对Docker感兴趣的同学
环境
- Centos 7
- Docker 1.12
Volume 是什么？
Volume 是一个可供一个或多个容器使用的特殊目录，它绕过 UFS，可以提供很多有用的特性：
- Volume可以在容器之间共享和重用
- 对Volume的修改会立马生效
- 对Volume的更新，不会影响镜像
- Volume默认会一直存在，即使容器被删除
*注意：Volume的使用，类似于 Linux 下对目录或文件进行 mount，镜像中的被指定为挂载点的目录中的文件会隐藏掉，能显示看的是挂载的数据卷。
Docker 为什么要使用 Volume
Docker的文件系统是如何工作的?
Docker镜像是由多个文件系统（只读层）叠加而成。当我们启动一个容器的时候，Docker会加载只读镜像层并在其上（译者注：镜像栈顶部）添加一个读写层。如果运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中该文件的副本所隐藏。当删除Docker容器，并通过该镜像重新启动时，之前的更改将会丢失。在Docker中，只读层及在顶部的读写层的组合被称为Union File System（联合文件系统）。
为什么要用 Volume
为了能够保存（持久化）数据以及共享容器间的数据， Docker 提出了 Volume 的概念。简单来说， Volume 就是目录或者文件，它可以绕过默认的联合文件系统，而以正常的文件或者目录的形式存在于宿主机上。 类似于可移动的U盘。
Docker Volume 的一些简单命令
1 | docker volume create # Create a Volume |
创建一个数据卷
在用 docker run 命令的时候，使用 -v 标记来创建一个数据卷并挂载到容器里。在一次 run 中多次使用可以挂载多个数据卷。
下面创建一个名为 web 的容器，并加载一个数据卷到容器的 /webapp 目录。
1 | docker run -d -P --name web -v /webapp training/webapp python app.py |
注意：也可以在 Dockerfile 中使用 *VOLUME 来添加一个或者多个新的卷到由该镜像创建的任意容器。
删除数据卷
数据卷是被设计用来持久化数据的，它的生命周期独立于容器，Docker不会在容器被删除后自动删除数据卷，并且也不存在垃圾回收这样的机制来处理没有任何容器引用的数据卷。如果需要在删除容器的同时移除数据卷。可以在删除容器的时候使用 docker rm -v 这个命令。无主的数据卷可能会占据很多空间，要清理会很麻烦。Docker官方正在试图解决这个问题，相关工作的进度可以查看这个PR。
挂载一个主机目录作为数据卷
使用 -v 标记也可以指定挂载一个本地主机的目录到容器中去。
1 | $ sudo docker run -d -P --name web -v /src/webapp:/opt/webapp training/webapp python app.py |
上面的命令加载主机的 /src/webapp 目录到容器的 /opt/webapp 目录。这个功能在进行测试的时候十分方便，比如用户可以放置一些程序到本地目录中，来查看容器是否正常工作。本地目录的路径必须是绝对路径，如果目录不存在 Docker 会自动为你创建它。
*注意：Dockerfile 中不支持这种用法，这是因为 Dockerfile 是为了移植和分享用的。然而，不同操作系统的路径格式不一样，所以目前还不能支持。
Docker 挂载数据卷的默认权限是读写，用户也可以通过 :ro 指定为只读。
1 | $ sudo docker run -d -P --name web -v /src/webapp:/opt/webapp:ro training/webapp python app.py |
加了 :ro 之后，就挂载为只读了
查看数据卷的具体信息
1 | docker inspect web //web 是一个容器名 |
在输出的内容中找到其中和数据卷相关的部分，可以看到所有的数据卷都是创建在主机的 /var/lib/docker/volumes/ 下面的
更多
待完善。。。