跳到主要內容

Docker Container 外掛磁碟儲存資料

2016-06-19

 Docker Container 外掛磁碟儲存資料

阿舍覺得,很廣義的來說,Docker Container 就像個 Runtime 的程式,東西都放在記憶體,程式關掉後,就什麼都沒留下來了 ... 意思是說,Docker Container 的裡面所存的東西,在 Docker Container 被停止 ( docker stop) 並用 docker rm 指令移除後,放在 Container 裡的資料也會跟著徹底的被移除哩 !

有關 Docker Container 的這般深奧的道理,阿舍也是在犧牲數次的資料隨著 Docker Container 的消失而消失的經驗而換來的瞭解哩 ! 不過,也因為有這樣令阿舍印象深刻的經驗後,阿舍每次在用新的 Docker Image 的時候,都會先注意一下,這個 Docker Image 的資料要掛在那裡才不會跟著 Docker Container 被移除而一起消失哩 ...

其實,外掛 Docker Container 的概念,就是用一個實體的磁碟路徑或檔案來取代 Docker Container 裡的磁碟路徑或檔案,舉例來說,MySQL 官方的 Docker Image 會把 MySQL 的資料庫存在 Docker Container 的 /var/lib/mysql 資料夾之下,所以,當阿舍想要把這個 MySQL Container 所產生的資料庫檔案放在阿舍的電腦 (Host) 上的 /home/ayu/mysql (阿舍在家目錄下建立一個名為「mysql」的資料夾時)資料夾時,那麼阿舍就可以利用 docker 的 -v 選項來要求 docker 把阿舍的 /home/ayu/mysql 資料夾當做 Container 裡的 /var/lib/mysql 資料夾來用哩 ..

以阿舍上面舉的例子來說,阿舍所要執行的 MySQL Container 的啟動指令就會是像下面這一行這樣,要注意的是,-v 選項的後面是先放「實體的完整路徑」,接著,在冒號的後面才是放 Container 內部的路徑哩 !

$ sudo docker --name ayu-mysql -v /home/ayu/mysql:/var/lib/mysql -d mysql

上面的指令執行後,阿舍之後在這個 MySQL Container 所建立的 MySQL 資料庫的檔案,就會出現在 /home/ayu/mysql 資料夾裡了,如果想要做個簡單的測試來驗證的話,可以執行下面的第一行指令來下載 MySQL 的 Docker Imgae,然後,再用第二行指令讓 docker 在啟動 MySQL Container 後,立即建立一個名為「ayu」的資料庫,這樣,阿舍在到 /home/ayu/mysql 資料夾來看時,就會出現一堆檔案,其中,會有一個資料夾叫做「ayu」,那個,就是阿舍建的 MySQL 資料庫的檔案哩 ...

$ sudo docker pull mysql

$ docker run --name ayu-mysql -e MYSQL_ROOT_PASSWORD='123456789' -e MYSQL_DATABASE='ayu' -v /home/ayu/mysql:/var/lib/mysql -d mysql

所以,當阿舍把這個已經有建立資料庫的 MySQL Container 停掉 (docker stop)並移除(docker rm),然後,在下次阿舍啟用新的 MySQL Container 時(如下面的指令),只要把 /var/lib/mysql 同樣指到相同的 /home/ayu/mysql 資料夾,那麼,這個新的 MySQL Container 在一啟動後,就會有一個已建立的「ayu」資料庫可用了,而且,這個資料庫的使用者帳號和密碼都還是存在的,因此,透過 -v 選項來外掛磁碟,把檔案放在 Container 之外的磁碟空間上,就可以不用擔心檔案和資料會隨著消失囉 ...

$ docker run --name ayu-mysql -v /home/ayu/mysql:/var/lib/mysql -d mysql

另外,Docker 的 -v 選項除了可以用來指定 Docker Container 對應的實體資料夾之外,也可以用來對應檔案,一般來說,就是用來把設定給拉出來的,例如,下面這一行指令是用來啟動一個 Couchdb 的 Container 的,阿舍除了用第一個 -v 選項來把 Couchdb 的資料庫檔案指到實體的 /home/ayu/couchdb 資料夾外,還用第二個 -v 選項來把 Couchdb 的設定檔也指到實體的 /home/ayu/couchdb/local.ini 檔案上,這樣,不用進入 Container 就可以改設定檔,在改好後,直接重啟這個 Container 就可以讓設定生效,不用每次都要把設定檔放進 Container 或手動去調整哩 ...

$ docker run --name couchdb -p 5984:5984 -v /home/ayu/couchdb:/usr/local/var/lib/couchdb -v /home/ayu/couchdb/local.ini:/usr/local/etc/couchdb/local.ini -d couchdb

最後,阿舍要提醒一下,在 Docker 指令的選項上,通常是一個選項跟著一項設定,不能一次帶很多個來用,以上面這一行指令為例,有外掛二組磁碟就要分別用二個 -v 選項來指定,而不用只用一個 -v 選項來設定二組外掛的磁碟哩 ...

還有,就是,在實務的操作上,可以評估讓多個 Container 來共同「讀取」同一個檔案(像是設定檔之類的檔案內容) 以簡化管理,但是,可能不太適合讓多個 Container 來共同來「讀、寫」同一個檔案 (例如,資料庫類型的檔案),否則,大概就有機會會遇到一些不可預期的神奇情形哩 ... 

問題還是沒解決嗎 ??   這裡有更多的 Ubuntu 相關教學可以參考哩 ...
買本阿舍寫的電子書帶走 - Ubuntu 指令新手馬上會用到的 35 個技法 

留言

這個網誌中的熱門文章

2017通訊大賽「聯發科技物聯網開發競賽」決賽團隊29強出爐!作品都在11月24日頒獎典禮進行展示

2017通訊大賽「聯發科技物聯網開發競賽」決賽團隊29強出爐!作品都在11月24日頒獎典禮進行展示 LIS   發表於 2017年11月16日 10:31   收藏此文 2017通訊大賽「聯發科技物聯網開發競賽」決賽於11月4日在台北文創大樓舉行,共有29個隊伍進入決賽,角逐最後的大獎,並於11月24日進行頒獎,現場會有全部進入決賽團隊的展示攤位,總計約為100個,各種創意作品琳琅滿目,非常值得一看,這次錯過就要等一年。 「聯發科技物聯網開發競賽」決賽持續一整天,每個團隊都有15分鐘面對評審團做簡報與展示,並接受評審們的詢問。在所有團隊完成簡報與展示後,主辦單位便統計所有評審的分數,並由評審們進行審慎的討論,決定冠亞季軍及其他各獎項得主,結果將於11月24日的「2017通訊大賽頒獎典禮暨成果展」現場公佈並頒獎。 在「2017通訊大賽頒獎典禮暨成果展」現場,所有入圍決賽的團隊會設置攤位,總計約為100個,展示他們辛苦研發並實作的作品,無論是想觀摩別人的成品、了解物聯網應用有那些新的創意、尋找投資標的、尋找人才、尋求合作機會或是單純有興趣,都很適合花點時間到現場看看。 頒獎典禮暨成果展資訊如下: 日期:2017年11月24日(星期五) 地點:中油大樓國光廳(台北市信義區松仁路3號) 我要報名參加「2017通訊大賽頒獎典禮暨成果展」>>> 在參加「2017通訊大賽頒獎典禮暨成果展」之前,可以先在本文觀看各團隊的作品介紹。 決賽29強團隊如下: 長者安全救星 可隨意描繪或書寫之電子筆記系統 微觀天下 體適能訓練管理裝置 肌少症之行走速率檢測系統 Sugar Robot 賽亞人的飛機維修輔助器 iTemp你的溫度個人化管家 語音行動冰箱 MR模擬飛行 智慧防盜自行車 跨平台X-Y視覺馬達控制 Ironmet 菸消雲散 無人小艇 (Mini-USV) 救OK-緊急救援小幫手 穿戴式長照輔助系統 應用於教育之模組機器人教具 這味兒很台味 Aquarium Hub 發展遲緩兒童之擴增實境學習系統 蚊房四寶 車輛相控陣列聲納環境偵測系統 戶外團隊運動管理裝置 懷舊治療數位桌曆 SeeM智能眼罩 觸...
你掛65號,到醫院發現才看到7號怎麼辦?這家公司想出好方法,現值50億美金 創新拿鐵   2018-12-19 17:00 209801   人氣       現正熱映中 熱門文章 你掛65號,到醫院發現才看到7號怎麼辦?這家公司想出好方法,現值50億美金 創新拿鐵 2018-12-19 17:00 防堵非洲豬瘟的大功臣!超萌檢疫犬敬業值班「精彩故事多」,奇葩陸客最令人哭笑不得… 中央社 2018-12-17 11:41 機票錢根本花的冤枉⋯又貴、又擠、又騙!世界「六大最雷景點」,不要再輕信網路「照騙」了! 周佳萱 2018-12-14 13:58 活活燒死193人!列車駕駛叫大家「坐好別動」卻拔鑰匙逃跑…韓「大邱地鐵縱火案」離譜內幕 黃瑜敏 2018-12-18 12:34 火鍋的靈魂:湯底的秘密⋯國宴名廚:只要「這樣做」,清湯白水也能煮出好滋味! 食力foodNEXT 2018-12-16 10:00 駭人實驗!失散19年三胞胎感人重逢,意外揭穿「失散真相」是一樁慘無人道的心理實驗… 黃瑜敏 2018-12-17 15:04 誰理你們!從SARS爆發冷血嗆聲,到非洲豬瘟疫情不通報…看見「兩岸一家親」不過是場笑話 潘渝霈   蔡佳妘 2018-12-18 17:47 向老闆提升遷遭拒!3年後他當上主管才看透真相:太認真、太專業、太忠誠都是升遷阻礙... 洪雪珍 2018-12-19 14:34 醫院藥師月薪5萬起跳、只要包藥發藥很好賺?過來人痛揭醫院「領藥得來速」的黑暗真相 時報出版 2018-12-17 14:19 男孩與美洲豹玩耍照片竄紅網絡引發深思 BBC中文網 2018-12-17 12:24 更多文章   熱門分享 你掛65號,到醫院發現才看到7號怎麼辦?這家公司想出好方法,現值50億美金 創新拿鐵 2018-12-19 17:00 ...

HTTP headers設置,讓網站更安全避免淪為挖礦機

https://meet.bnext.com.tw/articles/view/42595?utm_campaign=5741400&utm_source=SendPulse&utm_medium=push HTTP headers設置,讓網站更安全避免淪為挖礦機 梅干 2018/04/17 最近一位工程師好友,突然丟一個檢測平台的分數,起初梅干以為是SSL檢測,就進入測試一下,卻發現到,怎分數相當的低,最後研究了一下,原來網站不是有加入SSL憑證就代表安全無誤,就在今年的六月KeyCDN在官方部落格,發表了一篇關於站點HTTP headers配置,分別為X-XSS-Protection、X-Frame-Options、X-Content-Type-Options Content-Security-Policy、Strict-Transport-Security、Public-Key-Pins這六項進行安全的設定,讓網站更加的安全,不會淪為挖礦主機。 而要修正這個HTTP headers的配置,一點也不難,只需將設定參數加入.htaccess文件後,立即就可讓網站更加的安全,並且也可遠離挖礦惡意程式入侵主機,因此身為網站管理員,這個絕不容輕乎,因此也趕快來檢測看看,你的網站是否安全,以及要如何將網站進行修正。 HTTP headers檢測網站 網站名稱: securityheaders.io  網站連結: https://securityheaders.io Step1 首先,開啟.htaccess檔案後,並加入下方的參數設定。 # HTTP security settings start Header set Strict-Transport-Security: max-age=2592000; Header set X-Frame-Options: SAMEORIGIN Header set Referrer-Policy: no-referrer Header set X-XSS-Protection: "1; mode=block" Header set X-Content-Type-Options: nosniff # HTTP security settings end ...