在 Docker 中，容器默认的运行层（Writable Layer）是临时的。一旦容器被删除，容器内产生的所有数据都会丢失。为了实现数据的持久化以及容器与宿主机之间的数据共享，Docker 提供了以下 三种 最常见的数据持久化方式：

1. 卷 (Volumes) —— 最推荐的方式

Volumes 是 Docker 官方最推荐的数据持久化方式。这些卷完全由 Docker 管理，存储在宿主机文件系统的特定目录中（在 Linux 上通常是 /var/lib/docker/volumes/）。

• 工作原理：Docker 在宿主机上创建并管理一个目录，然后将这个目录挂载到容器中。
• 特点：
  • 安全与隔离：非 Docker 进程不应该修改这个目录下的文件。
  • 易于管理：可以使用 docker volume 命令进行创建、查看、删除和备份。
  • 跨平台一致性：在 Windows 和 Linux 上的行为完全一致。
  • 支持驱动扩展：可以使用第三方卷驱动，将数据存储到云存储（如 AWS S3）或 NFS 网络文件系统中。
• 适用场景：
  • 在多个运行的容器之间共享数据。
  • 当需要将数据备份、恢复或迁移到其他 Docker 主机时。
  • 数据库存储（如 MySQL, PostgreSQL），因为 Volumes 的 I/O 性能经过了优化。

使用示例：

bash

# 创建一个名为 my_db_data 的卷
docker volume create my_db_data
# 运行容器并挂载该卷
docker run -d --name mysql-container -v my_db_data:/var/lib/mysql mysql:latest

2. 绑定挂载 (Bind Mounts)

Bind Mounts 是自 Docker 早期就存在的方式。它允许你将宿主机上的任意绝对路径的目录或文件，挂载到容器中。

• 工作原理：直接将宿主机上的一个指定路径（如 /home/user/app）映射到容器内的路径（如 /app）。
• 特点：
  • 依赖宿主机文件系统：挂载的目录结构和权限完全依赖于宿主机的操作系统。
  • 双向同步：宿主机或容器内对文件的任何修改，都会实时反映在另一侧。
  • 权限问题：容器内的进程可能会修改宿主机上的文件，存在一定的安全风险。
• 适用场景：
  • 开发环境：将宿主机的源代码目录挂载到容器中。这样你在宿主机上修改代码，容器内的应用可以立即检测到并重新加载（如 Node.js, Python 开发）。
  • 共享配置文件：例如将宿主机的 /etc/nginx/nginx.conf 挂载到 Nginx 容器中。

使用示例：

bash

# 将宿主机的 /home/user/project 挂载到容器的 /app 目录
docker run -d -v /home/user/project:/app nginx:latest

3. 内存临时挂载 (tmpfs Mounts)

tmpfs Mounts 是一种非持久化的存储方式，数据只写入宿主机的内存中，而不会写入宿主机的硬盘。

• 工作原理：在宿主机的内存中开辟一块空间，挂载到容器中。当容器停止或删除时，tmpfs 中的数据会彻底消失。
• 特点：
  • 极高的读写速度：因为数据在内存中。
  • 安全性：数据不会落盘，适合存储敏感信息（如密码、密钥）。
  • 仅限 Linux：该功能只在 Linux 宿主机上支持。
• 适用场景：
  • 存储敏感的、不需要持久化的凭证或密钥。
  • 高频读写但不需要保留的临时缓存数据。

使用示例：

bash

# 将 tmpfs 挂载到容器的 /app/cache 目录
docker run -d --tmpfs /app/cache nginx:latest

总结与对比

最佳实践建议：在生产环境中，优先选择 Volumes；在本地开发环境中，优先选择 Bind Mounts。