docker文件挂载和宿主主机文件的关系

一、背景


  在排查docker日志时发现在读取docker的文件时找不到文件,在宿主主机上可以查到对应的文件。这里就要理解docker文件目录和宿主主机上的文件的关系。

二、Docker文件系统和宿主系统

Docker文件和宿主文件之间的关系主要体现在Docker容器的运行环境中。Docker是一种开源的容器化平台,通过容器技术,可以实现快速部署和扩展应用程序。以下是Docker文件和宿主文件之间关系的详细说明:

一、文件系统隔离

  • 容器文件系统:每个Docker容器都有自己独立的文件系统,这个文件系统是容器化的,与宿主机的文件系统相互隔离。容器内的文件系统通常是从Docker镜像中加载的,镜像包含了运行应用程序所需的所有文件和依赖项。
  • 宿主机文件系统:宿主机的文件系统是Docker容器运行的基础,容器共享宿主机的内核,但容器内的文件系统是独立的,不会直接访问或修改宿主机的文件系统(除非通过特定的方式,如数据卷或绑定挂载)。

二、文件访问与共享

  • 数据卷(Volume):Docker提供了一种持久化存储机制,即数据卷。数据卷可以在容器之间共享和重用,也可以被挂载到宿主机的目录中,从而实现数据的持久化和共享。通过数据卷,容器可以访问和修改宿主机上的文件,但这些修改是独立于容器文件系统的。
  • 绑定挂载(Bind Mount):绑定挂载是将宿主机文件系统上的目录或文件直接挂载到容器中。这种方式允许容器直接访问和修改宿主机上的文件,而无需通过数据卷进行中转。绑定挂载在开发和测试环境中非常有用,因为它可以方便地访问和调试宿主机上的文件。

三、文件传输

  • docker cp命令:Docker提供了docker cp命令,用于在宿主机和容器之间传输文件。通过该命令,用户可以将文件从宿主机复制到容器内部,或将文件从容器内部复制到宿主机上。这对于备份、迁移或调试容器内的文件非常有用。

四、安全性与隔离性

  • 安全性:由于容器与宿主机共享内核,因此容器的安全性与宿主机的安全性密切相关。如果容器被攻破,攻击者可能会利用宿主机的漏洞来进一步提升权限。因此,必须采取额外的安全措施来保障容器的安全。
  • 隔离性:Docker使用Linux内核特性(如cgroups和namespaces)来隔离容器,确保它们不会干扰宿主机或其他容器的运行。这种隔离性使得Docker容器成为一种轻量级的虚拟化技术,能够在同一宿主机上同时运行多个容器而不会相互干扰。

三、容器文件和宿主文件对应关系示例

docker run -d -v /etc/nginx/html/:/etc/nginx/html/

将宿主机上的 /etc/nginx/html/ 目录挂载到容器内的 /etc/nginx/html/ 目录。这里,你实际上是在告诉Docker:

  • 使用 -d 标志在后台运行容器。
  • 使用 -v /etc/nginx/html/:/etc/nginx/html/ 挂载宿主机上的 /etc/nginx/html/ 目录到容器内的 /etc/nginx/html/ 目录。注意,两个路径末尾的斜杠(/)是可选的,但它们的存在或缺失会影响Docker如何解释这些路径。在这个例子中,由于两个路径都包含了斜杠,Docker会将这些路径视为目录,并且会尝试挂载整个目录。
  • 最后,nginx 指定了要运行的Docker镜像名称。

这种挂载方式非常有用,因为它允许你直接在宿主机上修改Nginx的配置文件或网站内容,而无需进入容器内部。这些更改会立即反映在容器内,因为容器内的 /etc/nginx/html/ 目录实际上是指向宿主机上的 /etc/nginx/html/ 目录的。

请确保宿主机上的 /etc/nginx/html/ 目录存在,否则Docker可能会遇到挂载问题。如果目录不存在,你可以手动创建它,或者使用Dockerfile或启动脚本在容器启动时创建它(尽管在这个特定的情况下,由于你是在挂载宿主机目录,所以你应该在宿主机上创建它)。

另外,请注意,如果你是在Linux系统上运行Docker,并且你的宿主机目录 /etc/nginx/html/ 已经被其他Nginx实例或其他服务使用,那么你可能需要考虑使用不同的目录来避免潜在的冲突。通常,将网站内容存储在 /var/www/html 或其他非系统关键路径下是一个更好的选择。不过,这完全取决于你的具体需求和环境配置。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/382394.html

如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

CSS画边框线带有渐变线和流光边框实例

流光边框css流光边框动画效果_哔哩哔哩_bilibili流光边框css流光边框动画效果_哔哩哔哩_bilibili纯CSS写一个动态流水灯边框的效果~_哔哩哔哩_bilibili荧光边框CSS 动画发光渐变边框特效_哔哩哔哩_bilibili [data-v-25d37a3a] .flow-dialog-custom {background-col…

recursion depth exceeded” error

有些时候不可以用jax.jit装饰器 参考资料:使用 JAX 后端在 Keras 3 中训练 GAN |由 Khawaja Abaid |中等 (medium.com)

字符的统计——423、657、551、696、467、535

423. 从英文中重建数字 最初思路 首先要有一个指针,对于3/4/5为一组地跳跃。起初想的是后瞻性,如果符合0-9任意,则更换index、跳跃。此时写了一个函数,用来判断s的截取段和0-9中有无符合。这个思路并没有进行下去,虽然…

.NET 情报 | 分析某云系统添加管理员漏洞

01阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失&#xf…

基于java web新生报到系统设计与实现

第1章 绪论 本章首先对建设新生报到系统的背景,传统新生报到管理所存在的问题进行分析,给出建立新生报到系统的意义,同时提出建设网站的设计思路,最后给出本论文的各章结构介绍。 1.1 引言 21世纪是富有挑战性的世纪。在世纪之…

C语言 | Leetcode C语言题解之第282题给表达式添加运算符

题目: 题解: #define MAX_COUNT 10000 // 解的个数足够大 #define NUM_COUNT 100 // 操作数的个数足够大 long long num[NUM_COUNT] {0};long long calc(char *a) { // 计算表达式a的值// 将数字和符号,入栈memset(num, 0, sizeof(num));in…

【每日刷题Day85】

【每日刷题Day85】 🥕个人主页:开敲🍉 🔥所属专栏:每日刷题🍍 🌼文章目录🌼 1. 125. 验证回文串 - 力扣(LeetCode) 2. 43. 字符串相乘 - 力扣(L…

【数据分享】2013-2022年我国省市县三级的逐月SO2数据(excel\shp格式\免费获取)

空气质量数据是在我们日常研究中经常使用的数据!之前我们给大家分享了2000——2022年的省市县三级的逐月PM2.5数据和2013-2022年的省市县三级的逐月CO数据(均可查看之前的文章获悉详情)! 本次我们分享的是我国2013——2022年的省…

大数据-38 Redis 高并发下的分布式缓存 Redis简介 缓存场景 读写模式 旁路模式 穿透模式 缓存模式 基本概念等

点一下关注吧!!!非常感谢!!持续更新!!! 目前已经更新到了: HadoopHDFSMapReduceHiveFlumeSqoopZookeeperHBaseRedis 章节内容 上一节我们完成了: HBase …

优选算法之二分查找(上)

目录 一、二分查找 1.题目链接:704. 二分查找 2.题目描述: 3.算法流程: 4.算法代码: 二、在排序数组中查找元素的第一个和最后一个位置 1.题目链接:34. 在排序数组中查找元素的第一个和最后一个位置 2.题目描述…

大语言模型-RetroMAE-检索预训练模型

一、背景信息: RetroMAE是2022年10月由北邮和华为提出的一种密集检索预训练策略。 RetroMAE主要应用于检索模型的预训练,模型架构为非对称的Encoder-Decode结构。 二、整体结构: RetroMAE的模型架构为非对称的Encoder-Decode结构。 Encod…

Linux嵌入式学习——数据结构——概念和Seqlist

数据结构 相互之间存在一种或多种特定关系的数据元素的集合。 逻辑结构 集合,所有数据在同一个集合中,关系平等。 线性,数据和数据之间是一对一的关系。数组就是线性表的一种。 树, 一对多 图,多对多 …

k8s中部署Jenkins、SonarQube、StorageClass部署流程

部署Jenkins 系统环境: • kubernetes 版本:1.23.3 • jenkins 版本:2.172 • jenkins 部署示例文件 Github 地址:https://github.com/my-dlq/blog-example/tree/master/jenkins-deploy 一、设置存储目录 在 Kubenetes 环境下…

机器学习·概率论基础

概率论 概率基础 这部分太简单,直接略过 条件概率 独立性 独立事件A和B的交集如下 非独立事件 非独立事件A和B的交集如下 贝叶斯定理 先验 事件 后验 在概率论和统计学中,先验概率和后验概率是贝叶斯统计的核心概念 简单来说后验概率就是结合了先验概…

【SpingCloud】客户端与服务端负载均衡机制,微服务负载均衡NacosLoadBalancer, 拓展:OSI七层网络模型

客户端与服务端负载均衡机制 可能有第一次听说集群和负载均衡,所以呢,我们先来做一个介绍,然后再聊服务端与客户端的负载均衡区别。 集群与负载均衡 负载均衡是基于集群的,如果没有集群,则没有负载均衡这一个说法。 …

springcolud学习05Feign

Feign Feign是一个声明式的http客户端,我们知道,在不使用Feign之前,在微服务中,一个模块如果想要调用另一个模块中的某个功能,需要向其发起请求http请求,如果不使用Feign,我们就需要通过硬编码的形式去编写构建http请求 新建模型,建立一个和consumer一样的module,不…

Python 实现PDF和TIFF图像之间的相互转换

PDF是数据文档管理领域常用格式之一,主要用于存储和共享包含文本、图像、表格、链接等的复杂文档。而TIFF(Tagged Image File Format)常见于图像处理领域,主要用于高质量的图像文件存储。 在实际应用中,我们可能有时需…

leetcode算法题之接雨水

这是一道很经典的题目,问题如下: 题目地址 给定 n 个非负整数表示每个宽度为 1 的柱子的高度图,计算按此排列的柱子,下雨之后能接多少雨水。 解法1:动态规划 动态规划的核心就是将问题拆分成若干个子问题求解&#…

TCP与UDP网络编程

网络通信协议 java.net 包中提供了两种常见的网络协议的支持: UDP:用户数据报协议(User Datagram Protocol)TCP:传输控制协议(Transmission Control Protocol) TCP协议与UDP协议 TCP协议 TCP协议进行通信的两个应用进程:客户端、服务端 …

GD32相较于STM32的优劣势

优势 1.更高的主频 GD32单片机的主频可以达到108MHz,‌而STM32的最大主频为72MHz,‌这意味着GD32在代码执行速度上具有优势,‌适合需要快速处理数据的场景 2.更低的内核电压 GD32的内核电压为1.2V,‌而STM32的内核电压为1.8V。…