這篇文章將為大家詳細(xì)講解有關(guān)怎么給一個(gè)正在運(yùn)行的Docker容器動(dòng)態(tài)添加Volume的案例,小編覺(jué)得挺實(shí)用的,因此分享給大家做個(gè)參考,希望大家閱讀完這篇文章后可以有所收獲。
之前有人問(wèn)我Docker容器啟動(dòng)之后還能否再掛載卷,考慮mnt命名空間的工作原理,我一開(kāi)始認(rèn)為這很難實(shí)現(xiàn)。不過(guò)現(xiàn)在我認(rèn)為是它實(shí)現(xiàn)的。
簡(jiǎn)單來(lái)說(shuō),要想將磁盤(pán)卷掛載到正在運(yùn)行的容器上,我們需要:
使用nsenter將包含這個(gè)磁盤(pán)卷的整個(gè)文件系統(tǒng)mount到臨時(shí)掛載點(diǎn)上;
從我們想當(dāng)作磁盤(pán)卷使用的特定文件夾中創(chuàng)建綁定掛載(bind mount)到這個(gè)磁盤(pán)卷的位置;
umount第一步創(chuàng)建的臨時(shí)掛載點(diǎn)。
注意事項(xiàng)
在下面的示例中,我故意包含了$符號(hào)來(lái)表示這是Shell命令行提示符,以幫助大家區(qū)分哪些是你需要輸入的,哪些是機(jī)器回復(fù)的。有一些多行命令,我也繼續(xù)用>。我知道這樣使得例子里的命令無(wú)法輕易得被拷貝粘貼。如果你想要拷貝粘貼代碼,請(qǐng)查看文章最后的示例腳本。
詳細(xì)步驟
下面示例的前提是你已經(jīng)使用如下命令啟動(dòng)了一個(gè)簡(jiǎn)單的名為charlie的容器:
$ docker run --name charlie -ti ubuntu bash
我們需要做的是將宿主文件夾/home/jpetazzo/Work/DOCKER/docker
掛載到容器里的/src
目錄。好了,讓我們開(kāi)始吧。
nsenter
首先,我們需要nsenter以及docker-enter幫助腳本。為什么?因?yàn)槲覀円獜娜萜髦衜ount文件系統(tǒng)。由于安全性的考慮,容器不允許我們這么做。使用nsenter,我們可以突破上述安全限制,在容器的上下文(嚴(yán)格地說(shuō),是命名空間)中運(yùn)行任意命令。當(dāng)然,這必須要求擁有Docker宿主機(jī)的root權(quán)限。
nsenter最簡(jiǎn)單的安裝方式是和docker-enter腳本關(guān)聯(lián)執(zhí)行:
$ docker run --rm -v /usr/local/bin:/target jpetazzo/nsenter
更多細(xì)節(jié),請(qǐng)查看nsenter項(xiàng)目主頁(yè)。
找到文件系統(tǒng)
我們想要在容器里掛載包含宿主文件夾(/home/jpetazzo/Work/DOCKER/docker)的文件系統(tǒng)。那我們就需要找出哪個(gè)文件系統(tǒng)包含這個(gè)目錄。
首先,我們需要canonicalize(或者解除引用)文件,以防這是一個(gè)符號(hào)鏈接,或者它的路徑包含符號(hào)鏈接:
$ readlink --canonicalize /home/jpetazzo/Work/DOCKER/docker /home/jpetazzo/go/src/github.com/docker/docker
哈,這的確是一個(gè)符號(hào)鏈接!讓我們將其放入一個(gè)環(huán)境變量中:
$ HOSTPATH=/home/jpetazzo/Work/DOCKER/docker $ REALPATH=$(readlink --canonicalize $HOSTPATH)
接下來(lái),我們需要找出哪個(gè)文件系統(tǒng)包含這個(gè)路徑。我們使用一個(gè)有點(diǎn)讓人意想不到的工具來(lái)做,它就是df:
$ df $REALPATH Filesystem 1K-blocks Used Available Use% Mounted on /sda2 245115308 156692700 86157700 65% /home/jpetazzo
使用-P參數(shù)(強(qiáng)制使用POSIX格式,以防是exotic df,或者是其他人在Solaris或者BSD系統(tǒng)上裝Docker時(shí)運(yùn)行的df),將結(jié)果也放到一個(gè)變量里:
$ FILESYS=$(df -P $REALPATH | tail -n 1 | awk '{print $6}')
找到文件系統(tǒng)的設(shè)備(和sub-root)
現(xiàn)在,系統(tǒng)里已經(jīng)沒(méi)有綁定掛載(bind mounts)和BTRFS子卷了,我們僅僅需要查看/proc/mounts,找到對(duì)應(yīng)于/home/jpetazzo文件系統(tǒng)的設(shè)備就可以了。但是在我的系統(tǒng)里,/home/jpetazzo是BTRFS池的子卷,要想得到子卷的信息(或者bind mount信息),需要查看/proc/self/moutinfo。
如果你從來(lái)沒(méi)有聽(tīng)說(shuō)過(guò)mountinfo,可以查看內(nèi)核文檔的proc.txt。
首先,得到文件系統(tǒng)設(shè)備信息:
$ while read DEV MOUNT JUNK > do [ $MOUNT = $FILESYS ] && break > done </proc/mounts $ echo $DEV /dev/sda2
接下來(lái),得到sub-root信息(比如,已掛載文件系統(tǒng)的路徑):
$ while read A B C SUBROOT MOUNT JUNK > do [ $MOUNT = $FILESYS ] && break > done < /proc/self/mountinfo $ echo $SUBROOT /jpetazzo
很好?,F(xiàn)在我們知道需要掛載/dev/sda2
。在文件系統(tǒng)內(nèi)部,進(jìn)入/jpetazzo,從這里可以得到到所需文件的剩余路徑(示例中是/go/src/github.com/docker/docker
)。
讓我們計(jì)算出剩余路徑:
$ SUBPATH=$(echo $REALPATH | sed s,^$FILESYS,,)
注意:這個(gè)方法只適用于路徑里沒(méi)有符號(hào)“,”的。如果你的路徑里有“,”并且想使用本文方法掛載目錄,請(qǐng)告訴我。(我需要調(diào)用Shell Triad來(lái)解決這個(gè)問(wèn)題:jessie,soulshake,tianon?)
在進(jìn)入容器之前最后需要做的是找到這個(gè)塊設(shè)備的主和次設(shè)備號(hào)??梢允褂胹tat:
$ stat --format "%t %T" $DEV 8 2
注意這兩個(gè)數(shù)字是十六進(jìn)制的,我們之后需要的是二進(jìn)制。可以這么轉(zhuǎn)換:
$ DEVDEC=$(printf "%d %d" $(stat --format "0x%t 0x%T" $DEV))
總結(jié)
還有最后一步。因?yàn)槟承┪覠o(wú)法解釋的原因,一些文件系統(tǒng)(包括BTRFS)在掛載多次之后會(huì)更新/proc/mounts里面的設(shè)備字段。也就是說(shuō),如果我們?cè)谌萜骼飫?chuàng)建了名為/tmpblkdev的臨時(shí)塊設(shè)備,并用其掛載我們自己的文件系統(tǒng),那么文件系統(tǒng)(在宿主機(jī)器里!)會(huì)顯示為/tmpblkdev,而不是/dev/sda2。這聽(tīng)起來(lái)無(wú)所謂,但實(shí)際上這會(huì)讓之后試圖得到文件系統(tǒng)塊設(shè)備的操作都失敗。
長(zhǎng)話短說(shuō),我們想要確保塊設(shè)備節(jié)點(diǎn)在容器里位于和宿主機(jī)器上的同一個(gè)路徑下。
需要這么做:
$ docker-enter charlie -- sh -c \ > "[ -b $DEV ] || mknod --mode 0600 $DEV b $DEVDEC"
創(chuàng)建臨時(shí)掛載點(diǎn)掛載文件系統(tǒng):
$ docker-enter charlie -- mkdir /tmpmnt $ docker-enter charlie -- mount $DEV /tmpmnt
確保卷掛載點(diǎn)存在,bind mount卷:
$ docker-enter charlie -- mkdir -p /src $ docker-enter charlie -- mount -o bind /tmpmnt/$SUBROOT/$SUBPATH /src
刪除臨時(shí)掛載點(diǎn):
$ docker-enter charlie -- umount /tmpmnt $ docker-enter charlie -- rmdir /tmpmnt
(我們并不清除設(shè)備節(jié)點(diǎn)。一開(kāi)始就檢查設(shè)備是否存在可能有點(diǎn)多余,但是現(xiàn)在再檢查就已經(jīng)很復(fù)雜了。)
大功告成!
讓一切自動(dòng)化
下面這段可以直接拷貝粘貼了。
#!/bin/sh set -e CONTAINER=charlie HOSTPATH=/home/jpetazzo/Work/DOCKER/docker CONTPATH=/src REALPATH=$(readlink --canonicalize $HOSTPATH) FILESYS=$(df -P $REALPATH | tail -n 1 | awk '{print $6}') while read DEV MOUNT JUNK do [ $MOUNT = $FILESYS ] && break done </proc/mounts [ $MOUNT = $FILESYS ] # Sanity check! \while read A B C SUBROOT MOUNT JUNK \do [ $MOUNT = $FILESYS ] && break \done < /proc/self/mountinfo [ $MOUNT = $FILESYS ] # Moar sanity check! SUBPATH=$(echo $REALPATH | sed s,^$FILESYS,,) DEVDEC=$(printf "%d %d" $(stat --format "0x%t 0x%T" $DEV)) docker-enter $CONTAINER -- sh -c \ "[ -b $DEV ] || mknod --mode 0600 $DEV b $DEVDEC" docker-enter $CONTAINER -- mkdir /tmpmnt docker-enter $CONTAINER -- mount $DEV /tmpmnt docker-enter $CONTAINER -- mkdir -p $CONTPATH docker-enter $CONTAINER -- mount -o bind /tmpmnt/$SUBROOT/$SUBPATH $CONTPATH docker-enter $CONTAINER -- umount /tmpmnt docker-enter $CONTAINER -- rmdir /tmpmnt
關(guān)于“怎么給一個(gè)正在運(yùn)行的Docker容器動(dòng)態(tài)添加Volume的案例”這篇文章就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,使各位可以學(xué)到更多知識(shí),如果覺(jué)得文章不錯(cuò),請(qǐng)把它分享出去讓更多的人看到。
網(wǎng)站欄目:怎么給一個(gè)正在運(yùn)行的Docker容器動(dòng)態(tài)添加Volume的案例-創(chuàng)新互聯(lián)
轉(zhuǎn)載源于:http://chinadenli.net/article0/dsgeio.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供電子商務(wù)、虛擬主機(jī)、標(biāo)簽優(yōu)化、軟件開(kāi)發(fā)、網(wǎng)站設(shè)計(jì)公司、云服務(wù)器
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容