docker 参数--mount

docker run --mount 是一种更为灵活和精确的挂载方式，它比 -v 语法提供了更多的控制选项。--mount 支持不同类型的挂载（bind、volume、tmpfs），并且可以设置多个参数来精确控制挂载行为。

--mount 基本语法

docker run --mount [参数1],[参数2],... [镜像] [命令]

在 --mount 中，参数以逗号分隔，必须明确指定挂载类型、源路径、目标路径，以及其他可选参数。

--mount 常用选项

1. type: 指定挂载的类型，支持三种类型：

   • bind: 将主机文件或目录绑定到容器中。
   • volume: 使用 Docker 管理的数据卷，提供持久化存储。
   • tmpfs: 将挂载存储在内存中，数据不持久化，适用于敏感数据的短期存储。
2. source: 指定挂载源。对于 bind 类型，指的是主机上的文件或目录路径；对于 volume，指的是卷名。
3. target: 指定挂载到容器内部的目标路径。
4. readonly: 可选参数，表示挂载为只读。

5. consistency: 可选参数，适用于 bind 挂载，主要用于 macOS 和 Windows，设置挂载的一致性模式。支持以下三种值：

   • consistent: 默认模式，容器和主机之间的读写严格一致。
   • cached: 容器优先使用缓存，提高性能，但可能导致数据不同步。
   • delegated: 容器延迟写入，主机优先处理读写。

6. propagation: 绑定挂载的传播模式，主要用于 Linux 系统。支持以下四种值：

   • rprivate: 默认模式，不允许传播挂载。
   • private: 也不允许传播挂载。
   • rshared: 允许传播挂载，并且从主机到容器传播。
   • shared: 同样允许传播挂载，但仅限容器内传播。
7. size: 适用于 tmpfs 类型，指定挂载的最大内存大小。

--mount 使用示例

1. bind 挂载：绑定主机文件或目录到容器

docker run --mount type=bind,source="$(pwd)",target=/app,readonly -it ubuntu /bin/bash

解释：

• type=bind: 绑定挂载类型。
• source="$(pwd)": 使用当前主机目录作为源。
• target=/app: 将主机目录挂载到容器的 /app 目录。
• readonly: 挂载为只读。

在这个示例中，主机上的当前目录被绑定到容器的 /app 目录中，容器中的用户可以查看该目录中的内容，但不能修改。

2. volume 挂载：使用 Docker 管理的数据卷

docker run --mount type=volume,source=myvolume,target=/data -it ubuntu /bin/bash

解释：

• type=volume: 使用数据卷挂载。
• source=myvolume: 指定使用名为 myvolume 的数据卷（如果该卷不存在，Docker 会自动创建）。
• target=/data: 将数据卷挂载到容器的 /data 目录。

数据卷的使用适合需要持久化的场景，数据不会因为容器停止或删除而丢失。

3. tmpfs 挂载：内存文件系统

docker run --mount type=tmpfs,target=/cache,tmpfs-size=100M -it ubuntu /bin/bash

解释：

• type=tmpfs: 使用内存中的临时文件系统，数据存储在内存中，不持久化。
• target=/cache: 将内存文件系统挂载到容器的 /cache 目录。
• tmpfs-size=100M: 限制 tmpfs 挂载的大小为 100MB。

tmpfs 挂载适合存储短期需要的数据，容器停止后数据将丢失。

4. bind 挂载使用 consistency 参数

在 macOS 或 Windows 上，使用 consistency 参数来控制容器与主机之间的数据一致性：

docker run --mount type=bind,source="$(pwd)",target=/app,consistency=cached -it ubuntu /bin/bash

解释：

• consistency=cached: 表示优先使用缓存，提高性能，但可能在容器和主机之间造成短期数据不同步。

这对性能要求较高的读操作场景非常有用，例如在开发环境中使用 Docker 挂载源代码时，容器可以优先从缓存中读取。

5. bind 挂载使用 propagation 参数

在 Linux 系统上，可以使用 propagation 参数控制挂载传播的方式：

docker run --mount type=bind,source=/mnt/data,target=/data,bind-propagation=rshared -it ubuntu /bin/bash

解释：

• bind-propagation=rshared: 允许挂载的传播在主机和容器之间双向进行。

这个功能在某些需要在容器内修改挂载点并希望传播到主机的场景下有用，比如挂载远程文件系统。

--mount 与 -v 的比较

虽然 -v 语法更简洁，但 --mount 提供了更多的功能和灵活性。以下是它们的比较：

总结

• -v 语法：简单快捷，适用于常见的挂载场景。
• --mount 语法：更为灵活和精确，适用于复杂场景或需要更多控制的挂载情况。

在简单场景下，-v 和 --mount 是可以互换使用的，但对于一些高级功能（如一致性控制、挂载传播等），--mount 是唯一的选择。

选择使用哪种方式取决于你的使用场景和对挂载功能的需求。如果只是挂载目录并不需要高级控制，-v 更简洁；如果需要更多参数控制，则推荐使用 --mount。