docker实现的是哪个级别的隔离（带你了解Docker的Volume是什么）

在Docker可视化管理：Portainer中文版中，我提到了一个Volume，但是对于这个Volume我是一笔带过了，现在我们通过简单的案例来了解一下这个“Volume”是个什么小东西。也就是说，DockerVolume其实就是设定一个默认的Volume路径，然后创建删除volume都会在设定的目录变化，所以实际上我们使用-v指定绝对路径跟-v指定卷名的作用是一样的，只是路径不一定相同而已。如果觉得本文对你有帮助，请多多转发评论，这是对我的一个最大的支持，也是我持续更新的动力，谢谢！

在Docker可视化管理：Portainer中文版中，我提到了一个Volume，但是对于这个Volume我是一笔带过了（其实那一步是可以不创建的，因为我后期的映射是采用绝对路径进行），现在我们通过简单的案例来了解一下这个“Volume”是个什么小东西。

不使用Volume

首先创建一个nginx容器，命令如下：

docker run -dit --name=web-p 81:80 nginx

创建结果：

创建nginx容器

然后我们访问：

访问nginx服务

接着修改网页内容：

docker exec -ti web /bin/bashecho 1 > /usr/share/nginx/html/index.htmlcd /etc/init.d/./nginx restartexitdocker restart web

然后访问：

访问修改后的页面

这时候，网页内容已经更改了，然后我们删除这个容器，重新创建它

docker rm -f webdocker run -dit --name=web-p 81:80 nginx

删除并重新创建容器

再次访问：

访问新创建的容器服务

这时候你会发现，之前修改的内容已经不见了，这个又是一个新的容器，那么这是在不使用Volume的场景

使用自定义Volume

接下来我们使用-v参数去创建容器:

创建容器之前，我们先创建一个文件夹（确保没数据）

mkdir /web/docker run -dit --name=web-v /web/:/usr/share/nginx/html/ -p 81:80 nginx

执行结果：

创建映射卷的容器

然后我们进入容器看一下：

docker exec -ti web /bin/bashcd /usr/share/nginx/html/ls

查看容器服务数据目录文件

从图中我们可以看到，此时默认的数据（网页文件）不见了，访问网页看一下:

找不到文件，不过没关系啊，我们回到宿主机创建网页文件看看：

exitecho 'web' > /web/index.html

在宿主机创建网页文件

再次访问：

访问服务

这时候惊喜来了，我们在宿主机创建的文件直接应用在了容器里面，而且我们不需要进入容器就能实现更改应用，到这里是不是大概了解了Volume的作用了呢？还不了解的也没关系，继续往下看：

映射有数据的目录到新建容器

现在我们把现在的容器删除掉，重新创建，然后继续挂载这个目录

docker rm -f webls /web/ docker run -dit --name=web-v /web/:/usr/share/nginx/html/ -p 81:80 nginx

创建新的容器并挂载到有数据的目录

然后再次访问：

这时候发现，刚刚新建的nginx容器服务无需进行任何操作就出现了之前手动修改的网页文件内容，也就是说：

当映射的本地目录不存在数据的时候，对应的容器目录默认数据会被删除并没有任何文件
当映射的本地目录存在数据的时候，对应的容器目录默认数据会被删除，本地的目录文件会出现在容器的挂载目录上

那么这是自定义Volume的一个场景，接下来看一下Docker Volume的场景

使用docker Volume

docker Volume其实就是由Dokcer统一管理的卷，默认存放路径为：

/var/lib/docker/volumes/

例如我完成一个volume生命周期：

ls /var/lib/docker/volumes/docker volume create webls /var/lib/docker/volumes/docker volume rm webls /var/lib/docker/volumes/

执行结果：

Volume生命周期管理

可以看到，当我们创建一个新的Volume的时候，/var/lib/docker/volumes/目录下就会出现对应的文件名名称。

也就是说，Docker Volume其实就是设定一个默认的Volume路径，然后创建删除volume都会在设定的目录变化，

所以实际上我们使用-v指定绝对路径跟-v指定卷名的作用是一样的，只是路径不一定相同而已。

举个例子：

我创建一个volume,在里面写入数据，然后映射

rm -rf /web/ #删除宿主机绝对路径下的webdocker rm -f web #删除存在的容器docker volume create web #创建一个volumeecho '/var/lib/docker/volumes/web/' > /var/lib/docker/volumes/web/index.html #写入数据到volumedocker run -dit --name=web-v web:/usr/share/nginx/html/ -p 81:80 nginx #创建容器

执行结果：

细心的朋友可能发现我在映射本地路径的时候，使用的是相对路径web/，但是我当前目录是没有web/文件夹的，所以docker在创建的时候就是会自动去默认的volume路径找。

创建成功之后，我们访问网页看下：

访问新的容器服务

此时，默认网页出现在我们的面前，也就是说，刚才的echo写入的文件没有映射到这个容器，我们去看下是怎么回事：

问题找到了，通过docker volume映射的容器目录并不会将volume根目录的数据映射到容器的对应路径，而是把volume下的_data映射到容器的工作目录，所以我们需要修改的路径应该再加一层

_data

然后我们继续执行下面这台命令看一下：

echo '/var/lib/docker/volumes/web/' > /var/lib/docker/volumes/web/_data/index.html

然后再次访问：

此时，我们在本地修改的数据已经同步到了容器里面了，所以到这里你看懂这个volume了吗？

还是不懂的话你可以把这个主机的volume云服务器里面的一个数据盘，即使云服务器（容器）销毁了，数据盘的数据不会随着云服务器（容器）的销毁而消失，这就是数据持久化，同时，volume支持多容器共享一个volume，这在某些场景是非常有用的。