Docker 卷-Golang-PHP中文网

Docker 卷

花韻仙語

发布： 2025-01-21 22:26:32

原创

401人浏览过

容器化应用的关键在于数据持久化。docker容器默认情况下，删除后其内部所有数据都会丢失。解决方法是使用docker卷。它们允许数据在容器生命周期中持续存在，为任何应用提供隔离和可扩展性。

为何使用Docker卷？

持久性：创建或链接卷到容器，避免容器重建或销毁时数据丢失。
隔离：分离数据存储和容器逻辑，使应用维护和更新更便捷。
可扩展性：在多容器环境中，卷提供简单的数据共享方式。
简化开发：特别是绑定挂载，允许本地编辑文件并实时查看容器中的更改。

将容器比作租赁汽车——换车后，车内物品丢失。卷就像您的随身行李箱，无论驾驶哪辆车（容器），都随身携带。

Docker 卷

案例一：链接本地文件夹上传文件到容器

假设一个Go应用接收用户上传的文件。以下示例演示如何将上传文件持久保存到本地计算机，避免容器删除时数据丢失。

图片上传器

此示例创建一个简单的HTTP服务器，允许上传文件并保存到uploads/文件夹。

以下是处理程序示例，完整项目可在我的GitHub仓库找到：

func uploadhandler(w http.ResponseWriter, r *http.Request) {
    if r.Method != http.MethodPost {
        writejsonerror(w, http.StatusMethodNotAllowed, "Method not allowed")
        return
    }

    file, header, err := r.FormFile("file")
    if err != nil {
        writejsonerror(w, http.StatusBadRequest, "Error reading file from form")
        return
    }
    defer file.Close()

    err = services.saveUploadedFile(file, header.Filename)
    if err != nil {
        writejsonerror(w, http.StatusInternalServerError, fmt.Sprintf("Error saving file: %v", err))
        return
    }

    writejsonSuccess(w, http.StatusOK, "Upload successful!", header.Filename)
}

登录后复制

Dockerfile

Dockerfile编译二进制文件并配置应用运行环境：

# syntax=docker/dockerfile:1
FROM golang:1.23-alpine AS builder
WORKDIR /app

COPY go.mod ./
RUN go mod download

COPY . .
RUN go build -o server ./cmd/image-uploader

FROM alpine:3.21
WORKDIR /app

COPY --from=builder /app/server /app/server
RUN mkdir -p /app/uploads

EXPOSE 8080
CMD ["/app/server"]

登录后复制

使用绑定挂载创建和运行容器

构建镜像：

docker build -t go-upload-app:latest .

登录后复制

运行容器，将主机uploads/文件夹映射到容器：

docker run -d \
  --name my_go_container \
  -p 8080:8080 \
  -v /host/path/uploads:/app/uploads \
  go-upload-app:latest

登录后复制

注意 -v /host/path/uploads:/app/uploads：

左侧：主机路径。
右侧：容器路径（如Dockerfile中定义的/app/uploads）。

现在，通过/upload发送的文件将同时存储在容器和本地文件夹(uploads/)中。即使删除容器，文件也保留在主机上。

使用命名卷

如果您不需要本地文件夹，更倾向于Docker管理命名卷中的数据，以下是一个PostgreSQL示例：

docker volume create pg_data

docker run -d \
  --name my_postgres \
  -e POSTGRES_PASSWORD=123456 \
  -v pg_data:/var/lib/postgresql/data \
  postgres:latest

登录后复制

因此，pg_data卷在使用它的容器中持续存在，保留数据库信息。

安全性：加密卷

如果使用敏感数据，请考虑加密底层文件系统或使用支持加密的卷驱动程序。例如：

将卷存储在加密分区中。
使用支持静态加密的云存储解决方案。
配置提供内置加密的专用驱动程序（例如RexRay、Portworx等）。

将卷上的文件视为机密文件；不应“暴露”。使用“保险箱”（加密）并用密码（加密密钥）保护它。

Docker Compose示例

现在我们了解了卷如何帮助维护数据，让我们进一步使用Docker Compose编排多个服务。它允许在一个文件中配置所有容器，简化操作。

假设您有一个数据库，不想丢失每次容器关闭时保存的内容。卷可以将数据存储在主机上，确保即使容器删除，数据仍然完整。

version: "3.9"
services:
  app:
    build: .
    container_name: go_app_container
    ports:
      - "8080:8080"
    volumes:
      - ./uploads:/app/uploads
    depends_on:
      - db

  db:
    image: postgres:17-alpine
    container_name: postgres_container
    environment:
      POSTGRES_USER: myuser
      POSTGRES_PASSWORD: mypassword
      POSTGRES_DB: mydb
    volumes:
      - db_data:/var/lib/postgresql/data
    ports:
      - "5432:5432"

volumes:
  db_data:

登录后复制