Dockerfile 中 VOLUME 与 docker -v 的区别是什么 - 开发技术 - 亿速云

> 本文由 [简悦 SimpRead](http://ksria.com/simpread/) 转码， 原文地址 [m.yisu.com](https://m.yisu.com/zixun/445620.html)

这篇文章主要介绍 Dockerfile 中 VOLUME 与 docker -v 的区别是什么，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！

Dockerfile 中的 VOLUME 挂载与 docker -v 命令挂载，两者有明显区别：

### 1、VOLUME

Dockerfile 中 VOLUME 方式挂载到宿主机上的是匿名卷，在宿主机上是自动匿名挂载到 /var/lib/docker/volumes/ 目录下的，代码如下：

```
FROM frolvlad/alpine-java:jre8-slim
MAINTAINER oas.cloud
COPY nickdir .
VOLUME /usr/local/oas/file/
WORKDIR /usr/local/oas/
```

上述 VOLUME /usr/local/oas/file/ 定义的是容器内目录所在路径，在容器创建过程中会在容器中创建该目录，而宿主机上的挂载目录名是随机生成的，

例如：

/var/lib/docker/volumes/593fda6d7b8296bfca22894b326727c734133eebb11c9bc2c25a73b892157a37

这里宿主机上的

/var/lib/docker/volumes/593fda6d7b8296bfca22894b326727c734133eebb11c9bc2c25a73b892157a37

目录对应的就是容器中的 /usr/local/oas/file/ 目录

### 2、docker -v

docker -v 可以指定挂载到宿主机的具体目录，相对于 Dockerfile 的 VOLUME 挂载方式更具有可控性，代码如下：

```
$ docker run —name tengine-web -d -p 9527:80 -p 9000:9000 \
-v /usr/local/tengine/logs:/var/log/nginx \
-v /usr/local/tengine/conf.d:/etc/nginx/conf.d \
-v /usr/local/tengine/conf/nginx.conf:/etc/nginx/nginx.conf \
-v /usr/local/tengine/html:/usr/share/nginx/html \
-v /usr/local/oas/file:/usr/local/oas/file nginx
```

上述命令就可以将宿主机的 /usr/local/tengine/logs 等目录挂载到容器的 /var/log/nginx 等对应目录，冒号前为宿主机目录（绝对路径），冒号后为镜像内挂载的路径（绝对路径）。

**补充：Docker 数据卷挂载命令 volume(-v) 与 mount 的区别**

### 一、前言

用户可以通过 docker run 的 --volume/-v 或 --mount 选项来创建带有数据卷的容器，但这两个选项有些微妙的差异，在这里总结梳理一下。

### 二、命令用法

`--volume(-v)`

参数 --volume（或简写为 - v）只能创建 bind mount。示例：

```
docker run --name $CONTAINER_NAME -it \
-v $PWD/$CONTAINER_NAME/app:/app:rw \
-v $PWD/$CONTAINER_NAME/data:/data:ro \
avocado-cloud:latest /bin/bash
```

注释：

命令格式：

```
[[HOST-DIR:]CONTAINER-DIR[:OPTIONS]]]
```

如果指定 HOST-DIR 则必须是绝对路径，如果路径不存在则会自动创建

实例中的 rw 为读写，ro 为只读

`--mount`

参数 --mount 默认情况下用来挂载 volume，但也可以用来创建 bind mount 和 tmpfs。如果不指定 type 选项，则默认为挂载 volume，volume 是一种更为灵活的数据管理方式，volume 可以通过 docker volume 命令集被管理。示例：

```
docker run --name $CONTAINER_NAME -it \
--mount type=bind,source=$PWD/$CONTAINER_NAME/app,destination=/app \
--mount source=${CONTAINER_NAME}-data,destination=/data,readonly \
avocado-cloud:latest /bin/bash
```

注释：

挂载 volume 命令格式：

```
[type=volume,]source=my-volume,destination=/path/in/container[,...]
```

创建 bind mount 命令格式：

```
type=bind,source=/path/on/host,destination=/path/in/container[,...]
```

如果创建 bind mount 并指定 source 则必须是绝对路径，且路径必须已经存在

示例中 readonly 表示只读

### 三、差异总结

#### 1、创建 bind mount 和挂载 volume 的比较

<table><thead><tr><th>对比项</th><th>bind mount</th><th>volume</th></tr></thead><tbody><tr><td>Source 位置</td><td>用户指定</td><td>/var/lib/docker/volumes/</td></tr><tr><td>Source 为空</td><td>覆盖 dest 为空</td><td>保留 dest 内容</td></tr><tr><td>Source 非空</td><td>覆盖 dest 内容</td><td>覆盖 dest 内容</td></tr><tr><td>Source 种类</td><td>文件或目录</td><td>只能是目录</td></tr><tr><td>可移植性</td><td>一般（自行维护）</td><td>强（docker 托管）</td></tr><tr><td>宿主直接访问</td><td>容易（仅需 chown）</td><td>受限（需登陆 root 用户）*</td></tr></tbody></table>

* 注释：

Docker 无法简单地通过 sudo chown someuser: -R /var/lib/docker/volumes/somevolume 来将 volume 的内容开放给主机上的普通用户访问，如果开放更多权限则有安全风险。而这点上 Podman 的设计就要理想得多，volume 存放在 $HOME/.local/share/containers/storage/volumes / 路径下，即提供了便捷性，又保障了安全性。

无需 root 权限即可运行容器，这正是 Podman 的优势之一，实际使用过程中的确受益良多。

#### 2、创建 bind mount 时使用 --volume 和 --mount 的比较

<table><thead><tr><th>对比项</th><th>--volume 或 -v</th><th>--mount type=bind</th></tr></thead><tbody><tr><td>如果主机路径不存在</td><td>自动创建</td><td>命令报错</td></tr></tbody></table>

以上是 “Dockerfile 中 VOLUME 与 docker -v 的区别是什么” 这篇文章的所有内容，感谢各位的阅读！希望分享的内容对大家有帮助，更多相关知识，欢迎关注亿速云行业资讯频道！