1.前言

本系列文章记录了从0开始学习Docker的过程，Docker系列历史文章：

（一）基本概念与安装使用
（二）如何使用Docker发布一个SpringBoot服务
（三）使用registry远程镜像仓库管理镜像
（四）使用volume持久化Docker容器中的Redis数据

在上一篇中讲到了Docker的其中一种持久化方式volume，使用volume我们可以将redis、mysql等应用程序的数据文件持久化到主机中，方便备份以及宕机恢复。

除了volume之外，Docker还有另外两种持久化方式，分别是：bind mounts与tmpfs mounts，下面是官网用来描述这三者关系的图片。

从中可以看到，其中的tmpfs mounts是将容器数据持久化到内存中，我们一般不会使用这种方式，不过多的关注。本篇的主要内容是Docker数据持久化的另外一种方式bind mounts，并以Nginx配置反向代理为例，讲述如何使用bind mounts来管理Nginx的配置文件。

2.bind mounts与volume

首先，这两者都是在建立容器目录与主机目录之间的挂载关系，并且会执行数据之间的双向同步。

它们的区别是什么呢？
volume是由Docker进程直接管理的，在Docker运行的时候，如果指定了volume的挂载方式，则Docker进程自动创建一个特殊的主机文件路径，就相当于是创建了一个与主机中其他文件或目录隔离的空间，专用于某个（某些）容器做文件的同步。
同时，在Docker客户端上，也可以使用docker volume指令操作volume。

bind mounts的挂载方式，需要明确的指定一个主机的文件路径。需要注意的是，bind mounts可以指定挂载主机中的任意文件路径，一旦挂载完成，通过Docker容器就可以修改、删除主机中的文件，如果挂载的主机路径是重要的系统文件路径，就会有一定的风险性，但只要注意了主机文件路径的选择，这样的风险是可控的。

使用的时候应该如何选择呢？
虽然两者都的数据同步都是双向的，但是volume一般是由容器向主机同步，而bind mounts更多的是由主机向容器同步。
也就是说，使用volume是保存类似于保存如mysql、redis这样的应用程序数据文件或日志文件的最佳方式。

bind mounts更适合于将各类配置文件，在容器启动时由主机同步到容器中，例如接下来会讲到的Nginx的nginx.conf文件。

3.Nginx配置

在实际使用中，我们会在Nginx的nginx.conf文件中配置反向代理、负责均衡相关的配置信息，为了避免nginx.conf文件中的配置信息因容器重启而丢失，将nginx.conf文件挂载到主机中就显得尤为重要了，而挂载配置文件，使用bind mounts是更加合适的方式。

那么，第一步就得先找到nginx.conf在哪。

3.1.Nginx配置文件路径获取

先启动一个nginx容器：

docker run -dp 80:80 --name my-nginx nginx

通过虚拟机的局域网IP地址进行访问，成功跳转到了nginx的欢迎页面，表示容器启动成功，现在就可以进入到容器中，搜索nginx.conf。

# 进入到容器中
docker exec -it my-nginx bash
# 搜索nginx.conf的位置
find / -name nginx.conf

如上图，etc/nginx/nginx.conf这个文件路径就是我们要找的配置文件，我们可以通过cat指令来查看一下文件中的内容（为什么不用vim或vi呢？因为这个服务器中没有安装，而且这里用不到，所以也不用去安装了）。

cat /etc/nginx/nginx.conf

这里稍微解释一下红框中的内容，我们在各个环境中使用Nginx，一般不会直接在Nginx.conf文件中做代理配置，而是通过不同的项目来创建子配置文件，这些子配置文件都放在同一个目录下，通过上图红框中的include指令再统一加载。

由此可以得知，我们需要挂载的文件目录就是/etc/nginx/conf.d，进入到这个目录中，可以看到一个默认的配置文件。

3.2.Nginx挂载配置文件

使用bind mounts挂载文件，需要在主机中准备一个挂载目录，然后docker cp指令将容器中的default.conf拷贝到这个目录中备用。

# 创建主机挂载目录
mkdir -p /usr/docker/nginx-conf
# 拷贝default.conf
docker cp my-nginx:/etc/nginx/conf.d/default.conf /usr/docker/nginx-conf

还记得在本系列的第二篇笔记中创建的SpringBoot的镜像吗？接下来可以使用这个镜像来运行两个服务，并配置反向代理，以此验证一下Nginx的配置是否可以正常挂载。（没看过也没关系，就是一个简单的Web服务，提供了一个sayHello的接口）。

启动两个SpringBoot服务，端口分别为8080和8081，然后准备Nginx的配置文件：

# 打开配置文件路径
cd /usr/docker/nginx-conf
# 复制一个配置文件
cp default.conf hello-boot.conf

接下来，删除现有的Nginx容器，重新运行并挂载主机上的配置文件目录，bind mounts的挂载语法与volume几乎是一样的，只是将:左侧的volume name替换成了主机中的一个明确的文件路径。

# 删除容器
docker rm -f my-nginx
# 运行并挂载配置文件
docker run -dp 80:80 -v /usr/docker/nginx-conf:/etc/nginx/conf.d --name my-nginx nginx
# 查看容器中的配置文件
docker exec my-nginx cat /etc/nginx/conf.d/hello-boot.conf

此时配置文件已经挂载成功了，但是还没有写上面两个SpringBoot的反向代理服务，我们可以通过vim编辑器编辑主机中的/usr/docker/nginx-conf/目录下的hello-boot.conf文件，修改为以下内容：

upstream hello-boot {server 192.168.200.101:8080;server 192.168.200.101:8081;
}server {listen       80;listen  [::]:80;server_name  192.168.200.101;location /hello {proxy_pass http://hello-boot;}access_log  /var/log/nginx/hello-boot.access.log  main;
}

再次查看容器中的hello-boot.conf文件，会发现内容已经被修改了：

最后一步，重新加载 Nginx服务，并在浏览器中尝试访问：

docker exec -it my-nginx nginx -s reload

4.结语

本篇先讲述了Docker持久化到主机文件系统的两种方式：volume与bind mounts的区别及各自的适用范围，然后以Nginx配置反向代理为例，验证了bind mounts的挂载方式。

一句话总结两者的区别：
bind mounts 需要明确的指定主机文件路径，而volume不需要，并且volume可以使用docker volume API进行操作，功能更加强大。

一句话总结两者如何选择：
在应用运行过程中，主要由主机向容器同步数据，如配置文件，可以选择 bind mounts，主要由容器向主机同步数据，如日志文件，则使用 volume。

【Docker】（五）使用bind mounts修改Docker容器中的Nginx配置文件相关推荐

Docker(六)——使用 bind mounts
使用 bind mounts,我们可以控制在主机确切的挂载点.我们可以使用这个去保存数据,但是它总是在容器内部提供额外的数据.当一个应用工作时,我们可以使用 bind mount 去挂载我们的源代码到 ...
docker修改服务器参数怎么办,Docker（32）- 如何修改 docker 容器的启动参数
如果你还想从头学起 Docker,可以看看这个系列的文章哦! 前言有时候创建容器时忘了添加 --restart 参数,导致 Docker 服务重启后,容器不会自动启动,每次都需要手动启动,很不方便 ...
docker 运行java程序_Docker：在容器中运行Java应用程序
您可以使用Docker在特定的运行时环境中运行容器中的Java应用程序.本教程介绍如何创建Dockerfile,以便在OpenJDK 8的容器中运行简单的Java应用程序. 示例应用程序由一个Main ...
Docker - 挂载目录（bind mounts）和Volume是不同的
2019/10/25更新: docker commit是不能对容器中volume声明的目录改动进行保存的,无论是Dockerfile中的VOLUME字段,还是docker-compose.yaml中的 ...
docker学习——bind mounts
前言最近都在看spring源码,好久后才想起docker存储这一块还没有全总结完,总结时,不会过多提及如何配置,着重介绍概念什么是bind mounts bind mounts允许建立docker ...
dockr 配置文件修改_怎么修改docker容器里的配置文件
怎么修改进入容器 docker run [option] 镜像名 [向启动容器中传入的命令] 找到配置文件 # 显示文件 ls 结果如下: LICENSE.txt README.textile co ...
docker 保存环境持久化_Docker深入浅出系列 | 容器数据持久化
Docker深入浅出系列 | 容器数据持久化 Docker已经上市很多年,不是什么新鲜事物了,很多企业或者开发同学以前也不多不少有所接触,但是有实操经验的人不多,本系列教程主要偏重实战,尽量讲干货,会 ...
docker 容器中的 uid 和 gid
先来了解下 uid 和 gid uid 和 gid 由 Linux 内核负责管理,并通过内核级别的系统调用来决定是否应该为某个请求授予特权.比如当进程试图写入文件时,内核会检查创建进程的 uid 和 ...
docker -v 覆盖了容器中的文件_10分钟让你理解 docker 容器中的 uid 和 gid
默认情况下,容器中的进程以 root 用户权限运行,并且这个 root 用户和宿主机中的 root 是同一个用户.听起来是不是很可怕,因为这就意味着一旦容器中的进程有了适当的机会,它就可以控制宿主机上 ...

【Docker】（五）使用bind mounts修改Docker容器中的Nginx配置文件