# Docker存储卷管理：核心类型与数据持久化操作指南
容器默认的存储层随容器的生命周期存在，当容器删除时内部产生的数据也会一并消失。对于数据库文件、用户上传内容等需要长期保存的数据，必须通过存储卷机制实现持久化。理解Docker提供的不同存储方案，是构建可靠容器化应用的基础。
## 容器存储的层级结构
Docker镜像由多个只读层叠加而成，容器启动时会在这些只读层之上添加一个可写层。所有对文件系统的修改都记录在这个可写层中，遵循写时复制（Copy-on-Write）机制——当需要修改镜像层中的文件时，Docker会先将该文件复制到可写层，再执行修改操作。
这种设计的优势在于多个容器可以共享相同的镜像层，节省磁盘空间并加速容器启动。但可写层与容器生命周期绑定，容器删除后数据随之消失，且可写层难以在不同宿主机之间迁移。因此，需要持久化的数据应当存储在卷中。
## 存储卷的三种核心类型
Docker提供三种数据挂载方式，各自适用于不同场景。
### 1. 卷（Volume）
卷由Docker完全管理，存储在宿主机的特定目录（通常是`/var/lib/docker/volumes/`）。卷独立于容器生命周期，是最推荐的持久化方式。通过卷驱动程序，还可以将数据存储在远程主机或云存储上。
创建和使用卷的命令：
```bash
# 创建独立卷
docker volume create app-data
# 查看卷信息
docker volume inspect app-data
# 启动容器挂载卷
docker run -d \
--name mysql \
--mount source=mysql-data,target=/var/lib/mysql \
mysql:5.7
# 或者使用旧版-v语法
docker run -d -v mysql-data:/var/lib/mysql mysql:5.7
```
卷支持驱动程序，例如使用`vieux/sshfs`将数据存储在远程服务器：
```bash
docker volume create --driver vieux/sshfs \
-o sshcmd=user@remote-server:/path \
-o password=yourpass \
ssh-volume
<"vrb.p5k3.org.cn"><"muy.p5k3.org.cn"><"bnd.p5k3.org.cn">
```
### 2. 绑定挂载（Bind Mount）
绑定挂载将宿主机上的任意目录或文件映射到容器中。这种方式高度可控，适合开发环境实时同步代码，或在宿主机和容器之间共享配置文件。
```bash
# 将当前目录挂载到容器的/app目录
docker run -d \
--name dev-app \
--mount type=bind,source="$(pwd)",target=/app \
node:14 npm run dev
# 只读挂载配置文件
docker run -d \
--name nginx \
--mount type=bind,source=/etc/nginx.conf,target=/etc/nginx/nginx.conf,readonly \
nginx
```
绑定挂载依赖宿主机的目录结构，不同系统间移植性较差，生产环境中应谨慎使用。
### 3. 临时文件系统（tmpfs）
tmpfs挂载将数据存储在内存中，容器停止后数据自动清除。适用于存储敏感信息或临时缓存，既提升性能又避免写入持久层。
```bash
# 创建tmpfs挂载
docker run -d \
--name tmp-test \
--mount type=tmpfs,destination=/cache,tmpfs-size=100M \
alpine sleep 3600
```
`tmpfs-size`限制最大容量，`tmpfs-mode`设置权限。
## 卷的备份与迁移
容器数据需要定期备份，或在不同宿主机间迁移。通过临时容器配合绑定挂载可实现卷数据的打包备份：
```bash
# 备份mysql-data卷到当前目录
docker run --rm \
-v mysql-data:/source \
-v $(pwd):/backup \
alpine \
tar czf /backup/mysql-backup.tar.gz -C /source .
```
恢复备份到新卷：
```bash
# 创建新卷
docker volume create mysql-new
# 解压备份到新卷
docker run --rm \
-v mysql-new:/target \
-v $(pwd):/backup \
alpine \
tar xzf /backup/mysql-backup.tar.gz -C /target
```
## 容器间数据共享
同一个卷可以同时挂载到多个容器，实现数据共享。例如多个Web容器共享静态资源：
```bash
# 创建共享卷
docker volume create static-files
# 数据填充容器
docker run --rm \
-v static-files:/data \
alpine \
sh -c "echo 'Hello World' > /data/index.html"
# 多个nginx容器共享静态文件
docker run -d --name web1 -v static-files:/usr/share/nginx/html:ro nginx
docker run -d --name web2 -v static-files:/usr/share/nginx/html:ro nginx
```
## 存储驱动与性能考量
Docker使用存储驱动管理镜像层和容器层。OverlayFS是当前主流驱动，性能稳定且支持页缓存共享。选择合适的存储驱动需考虑文件系统兼容性和工作负载特性：
```bash
# 查看当前存储驱动
docker info | grep "Storage Driver"
```
数据库类应用对I/O敏感，建议满足以下条件：使用卷而非绑定挂载；将卷所在目录格式化为xfs或ext4；考虑直接挂载宿主机裸设备（需第三方插件）。
## 清理与管理
长期运行的Docker环境可能积累大量未使用的卷，定期清理有助于释放磁盘空间：
```bash
# 列出所有卷
docker volume ls
<"wkm.p5k3.org.cn"><"sdn.p5k3.org.cn"><"djh.p5k3.org.cn">
# 删除未被任何容器使用的卷
docker volume prune
# 删除特定卷
docker volume rm unused-volume
```
生产环境中应谨慎执行清理操作，建议先备份重要数据。
## 实际应用场景示例
以WordPress站点为例，需要持久化MySQL数据库和插件上传文件：
```bash
# 创建数据库和文件卷
docker volume create wp-db
docker volume create wp-content
# 启动MySQL挂载数据库卷
docker run -d \
--name wp-db \
-v wp-db:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=secret \
mysql:5.7
# 启动WordPress挂载内容卷
docker run -d \
--name wp-app \
-v wp-content:/var/www/html/wp-content \
--link wp-db:mysql \
-p 8080:80 \
wordpress
```
这种设计使得数据库和上传文件与容器生命周期解耦，升级或迁移容器时数据不丢失。
从开发环境的代码实时同步到生产环境的高性能存储，Docker存储卷提供了层次化的解决方案。理解卷、绑定挂载和tmpfs的适用场景，掌握备份恢复和共享技巧，能够帮助开发者构建数据安全、运维便捷的容器化应用。