💭Docker Volume?

- 도커는 기본적으로 각 컨테이너마다 독자적인 저장소를 가지고 있다. 하지만, 컨테이너 내부에 저장되는 데이터는 컨테이너가 삭제되었을 경우 함께 사라진다.
- 이런 이슈로 도커는 데이터의 영속성을 보장하기 위해 여러방법을 지원하는데 그 중 하나가 docker volume이다.

도커 볼륨 생성하기

-v <docker volume 이름>:<컨테이너가 내부에서 사용할 경로>

[root@localhost]\# IMAGE=centos
[root@localhost]\# CONT=myvol01
[root@localhost]\# docker container run -it --name $CONT -v docker_vol:/cont_vol $IMAGE

# 생성된 볼륨 확인하기
[root@localhost]\# docker volume ls
DRIVER    VOLUME NAME
local     docker_vol

생성한 컨테이너를 inspect 하여 마운트 정보 관찰하기

- 도커 컨테이너에서 마운트 된 디렉토리와 매칭되는 로컬 경로는 도커 볼륨의 마운트 타입마다 상이

bind

- bind 마운트를 사용하면 호스트 시스템의 선언된 디렉토리가 컨테이너에 마운트 된다.
- 본인의 환경에 맞게 사용할 수 있는 장점, 디렉토리 경로가 분산되어 관리가 어려워질 수도 있다.
-v <호스트의 디렉토리 경로>:<컨테이너에서 마운트되는 경로>[:rw|ro]

volume

- Docker.에서 관리하는 호스트 파일 시스템의 일부 (Linux의 경우, /var/lib/docker/volumes) 에 저장된다.
- Docker에서 데이터를 유지하는 가장 좋은 방법이라고 공식문서에 기재되어있다.
-v <볼륨 이름>:<컨테이너에서 마운트되는 경로>[:rw|ro]

tmpfs

- 호스트 시스템의 메모리에 저장된다.
- 보안 혹은 비영구 상태 데이터를 작성해야하는 이유로 데이터를 유지하지 않으려는 경우에 가장 잘 사용된다.
--tmpfs <컨테이너에서 마운트되는 경로>

기본적으로 볼륨 마운트를 하면 volume 타입으로 마운트 된다.

[container]\# echo 'Hello, Volume!' > /cont_vol/test/hello.txt
[root@localhost]\# docker container inspect --format='{{json .Mounts}}' $CONT | jq
[
  {
    "Type": "volume",
    "Name": "docker_vol",
    "Source": "/var/lib/docker/volumes/docker_vol/_data",
    "Destination": "/cont_vol",
    "Driver": "local",
    "Mode": "z",
    "RW": true,
    "Propagation": ""
  }
]

-v <volume이름>:<마운트 경로> 옵션이 각각 Source와 Destination 으로 매칭된다.

[root@localhost]\# tree /var/lib/docker/volumes
/var/lib/docker/volumes/
├── docker_vol
│   └── _data
│       └── test
│           └── hello.txt

rw (읽기 쓰기 허용) ro (읽기 전용) 디렉토리

[:rw|ro] 명령어를 이용하여 해당 디렉토리에 권한을 부여할 수 있다.
- 권한을 명시하지 않을시 rw가 기본값

[root@localhost]\# docker container run -it --name $CONT -v writable:/dirw -v readonly:/read_only:ro $IMAGE
[container]\# echo 'can write' >> /dirw/test # 정상적으로 쓰기 가능
[container]\# echo 'cannot write' >> /read_only/test # 에러 발생
bash: /read_only/test: Read-only file system

[root@localhost]\# docker inspect --format='{{json .Mounts}}' | jq

-확인시 "RW" 가 true/false(권한) 값이 다른 것을 확인할 수 있다.

출처: https://tech.cloudmt.co.kr/2022/06/29/도커와-컨테이너의-이해-2-3-볼륨과-네트워크/