迁移 Docker 容器储存位置 - 掘金

标签： | 发表时间：2020-04-27 11:45 | 作者：
出处：https://juejin.im

本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。 署名 4.0 国际 (CC BY 4.0)

本文作者: 苏洋

创建时间: 2019年07月14日 统计字数: 3500字 阅读时间: 7分钟阅读 本文链接: soulteary.com/2019/07/14/…

迁移 Docker 容器储存位置

这篇文章初稿是写在 迁移服务器上的 GitLab发布后，因为各种原因（忙碌+拖延症），一直躺在草稿箱种，考虑到使用容器的同学越来越多，系统减肥、数据迁移扩容类数据需求还是有的，所以趁着周末重新整理了一下这篇文章。

一般来说我们需要将系统磁盘和应用数据盘进行分离，除了能够获得更好的性能，最关键的还是能够让数据更安全可靠：多数云服务数据盘支持备份快照、并且支持大容量 SSD 盘。

写在前面

挂载数据盘，可以参考 早些时候的一篇博客，这里不做过的赘述，为了方便描述，我这里使用一台新的主机作为演示，顺手 docker pull下载了一些常用镜像。

先使用 df了解下当前机器的分区状况。

      # df -hFilesystem      Size  Used Avail Use% Mounted on
udev            2.0G     0  2.0G   0% /dev
tmpfs           395M  5.3M  390M   2% /run
/dev/vda1        40G  8.3G   30G  22% /
tmpfs           2.0G     0  2.0G   0% /dev/shm
tmpfs           5.0M     0  5.0M   0% /run/lock
tmpfs           2.0G     0  2.0G   0% /sys/fs/cgroup
/dev/vdb1        20G   45M   19G   1% /data
tmpfs           395M     0  395M   0% /run/user/0复制代码

可以看到系统盘有 40G，挂载在 /根目录，设备是 /dev/vda1，而数据盘有20G，挂载在 /data（个人习惯），设备为 /dev/vdb1。

如果是老机器，有运行中的容器，可能会看到类似下面的输出。

      overlay         196G   24G  163G  13% /var/lib/docker/overlay2/69e985e9fbc2bbaee2fbdcd81c514d64c4ed9862233bf4797a75ac10df80ed1e/merged
shm              64M  4.0K   64M   1% /var/lib/docker/containers/14777d5d02f2600ea134a8eff061dc4d2fd440b747c936da6024386f457a9c2c/mounts/shm复制代码

在迁移之前，我们需要了解默认的容器数据保存位置。

      # docker info | grep "Docker Root Dir"Docker Root Dir: /var/lib/docker复制代码

通过 docker info我们可以看到默认的安装位置在 /var/lib/docker，没错，默认是在系统盘，随着下载镜像越来越多，构建镜像、运行容器越来越多，系统盘可能会迅速被它蚕食而发生一些意料之外的事情: 系统无法启动、或者严重变慢，所以强烈建议对它进行迁移。

开始迁移

考虑到有一些同学并不是新机器，所以这里简单启动一个 Nginx 容器，来模拟“有数据”状态，帮助我们验证迁移结果。

      docker run-d-p 8080:80 nginx复制代码

Nginx 启动之后，我们使用 curl 验证服务是否正常。

      # curl 127.0.0.1:8080<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank youforusing nginx.</em></p>
</body>
</html>复制代码

接着使用 du 命令来看看，上小节使用 docker info了解到的 docker 默认数据目录有多大。

      # du -hs /var/lib/docker4.3G	/var/lib/docker复制代码

如果你确定你的镜像都已经妥善保存好、或者用的都是公开的镜像，容器实例中没有存储特别的东西，可以考虑先执行 docker system prune给 docker 数据目录先减个肥，再进行迁移。

要进行数据迁移，需要先暂停 docker 服务。

      service docker stop复制代码

创建迁移目录（用来放新数据的目录），我个人习惯将可备份的用户数据存放于应用分区 /data下。

      mkdir -p /data/docker/复制代码

然后使用万能的 rsync 对数据进行迁移。

      rsync -avz /var/lib/docker/ /data/docker复制代码

在长长的屏幕日志滚动之后，你将会看到类似下面的输出：

      docker/tmp/
docker/trust/
docker/volumes/
docker/volumes/metadata.db

sent 1,514,095,568 bytes  received 3,096,373 bytes  4,998,984.98 bytes/sec
total size is 3,955,563,885  speedup is 2.61复制代码

数据就这样迁移完毕了，完整性由 rsync 保证。接下来要修改 docker 的配置，让 docker 从新的位置进行数据加载和存储。

编辑 /etc/docker/daemon.json配置文件，如果没有这个文件，那么需要自己创建一个，根据上面的迁移目录，基础配置如下：

      {"data-root":"/data/docker"}复制代码

如果你之前修改过 docker mirror （其他同理），那么你的配置需要修改为这个样子：

      {"data-root":"/data/docker","registry-mirrors": ["http://YOUR_MIRROR_LINK"]
}复制代码

将容器服务启动起来。

      service docker start复制代码

使用文章开头的命令再次验证下 docker 数据存储设置，可以看到配置已经生效。

      # docker info | grep "Docker Root Dir"Docker Root Dir: /data/docker复制代码

还记得这小节开头提到的 Nginx 容器嘛，我们将它重新启动，来验证服务是否可用，先找到这个容器的“尸体”。

      # docker ps -aCONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
fd9b79ae8574        nginx"nginx -g 'daemon of…"44 minutes ago      Exited (0) 31 minutes ago                       admiring_yalow复制代码

接着使用容器基础命令将实例启动。

      docker start fd9b79ae8574复制代码

最后再使用 curl 验证一下结果：

      # curl 127.0.0.1:8080<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank youforusing nginx.</em></p>
</body>
</html>复制代码

至此，迁移就大功告成啦。

对了，你还记得我们最开始看到的 /var/lib/docker目录嘛，它现在已经完全无用了，可以使用 rm -rf /var/lib/docker将它清理掉啦。

最后

我一直以为这篇文章之前写完发布了，然鹅前几天重新配置新服务器的时候，却发现这篇文章一直安静的待在编辑器草稿箱里，安静的躺了快一年…

看来还是要多给自己下小任务，每周清理下之前的笔记和博客草稿呀。

—EOF


相关 [docker 容器 位置] 推荐：

迁移 Docker 容器储存位置 - 掘金

- -
本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源. 署名 4.0 国际 (CC BY 4.0). 创建时间: 2019年07月14日 统计字数: 3500字 阅读时间: 7分钟阅读 本文链接:. 迁移 Docker 容器储存位置. 迁移服务器上的 GitLab发布后，因为各种原因（忙碌+拖延症），一直躺在草稿箱种，考虑到使用容器的同学越来越多，系统减肥、数据迁移扩容类数据需求还是有的，所以趁着周末重新整理了一下这篇文章.

关于docker容器的监控

- - CSDN博客推荐文章
1 docker inspect [容器ID | 镜像ID]. 查看容器创建时间、容器的IP、映射的端口、挂载的目录等信息. 此命令同样也能用来查看镜像的详细信息. 2 docker stats 容器ID. 用来查看容器的资源使用情况，如：CPU、内存、网络、I/O. 另外，在docker的配置文件中添加如下的参数之后，可以采用curl来调用stats API接口.

Docker容器安全性分析

- - FreeBuf互联网安全新媒体平台
Docker是目前最具代表性的容器技术之一，对云计算及虚拟化技术产生了颠覆性的影响. 本文对Docker容器在应用中可能面临的安全问题和风险进行了研究，并将Docker容器应用环境中的安全机制与相关解决方案分为容器虚拟化安全、容器安全管理、容器网络安全三部分进行分析. 一、从虚拟化安全到容器安全 .

调试 Docker 容器内部进程

- - 掘金后端
摘要：本文以 Nebula Graph 进程为例，讲解如何不破坏原有容器的内容，也不用在其中安装任何的工具包前提下，像在本地一样来调试进程. 在开发或者测试过程中，我们经常会用到. vesoft-inc/nebula-docker-compose 这个 repo 下的部署方式，因为当初为了尽可能的压缩每个.

减少使用Java应用服务器，迎接Docker容器

- - ITeye资讯频道
【编者的话】随着Docker的发展，越来越多的应用开发者开始使用Docker. James Strachan写了一篇有关Java开发者如何使用Docker进行轻量级快速开发的文章. 他告诉我们，使用Docker和服务发现的机制，可以有效减轻Java运维人员的负担，进行项目的快速启动和持续迭代. 多年来，Java生态系统一直在使用应用服务器.

理解Docker跨多主机容器网络

- - Tony Bai
在 Docker 1.9 出世前，跨多主机的容器通信方案大致有如下三种：. 将宿主机A的端口P映射到容器C的网络空间监听的端口P’上，仅提供四层及以上应用和服务使用. 这样其他主机上的容器通过访问宿主机A的端口P实 现与容器C的通信. 显然这个方案的应用场景很有局限. 2、将物理网卡桥接到虚拟网桥，使得容器与宿主机配置在同一网段下.

Docker容器的自动化监控实现

- - DockerInfo
2016年对于网易杭州研究院（以下简称“杭研”）而言是重要的，成立十周年之际，杭研正式推出了网易云. “十年•杭研技术秀”系列文章，由杭研研发团队倾情奉献，为您展示杭研那些有用、有趣的技术实践经验，涵盖云计算、大前端、信息安全、运维、QA、大数据、人工智能等领域，涉及前沿的分布式、 容器、深度学习等技术.

docker容器部署Spring Boot项目及更新

- - 编程语言 - ITeye博客
Docker这项容器技术已经是十分的火热了,读者要是不了解docker的话可以吧docker先理解为虚拟机. 我们的Springboot最终是要部署在Linux上的,docker作为Linux轻量级的实现. docker也是可以用来部署Springboot应用的. 1.创建Dockerfile . 创建一个文件名为Dockerfile的文件，复制以下内容到文件中.

elk-filebeat收集docker容器日志 - devzxd - 博客园

- -
filebeat安装与配置. 1、使用docker-compose文件构建elk. 2、执行docker-compose up -d 启动elk. 可以使用docker logs 命令查看elk启动日志. 启动成功后打开浏览器访问 http://127.0.0.1:5601. 关于filebeat本文也不做过多介绍.

浅析 Docker 容器安全管控方法

- - IT瘾-dev
二、浅析Docker容器生命周期安全问题. 2.3 容器系统入侵检测与防护. 2.4 容器网络入侵检测与防护. 2.6 Docker及其配套软件漏洞. 三、浅谈Docker容器安全现状改善方法. 3.1 “镜像深度扫描”管控方法. 3.2 “容器系统入侵检测与防护”管控方法. 3.3 “容器网络入侵检测与防护”管控方法.