tmpfs 掛載

磁碟區 和 繫結掛載 可讓您在主機和容器之間共用檔案，以便即使在容器停止後也能保留資料。

如果您在 Linux 上執行 Docker，則還有第三個選項：tmpfs 掛載。當您使用 tmpfs 掛載建立容器時，容器可以在容器的可寫入層之外建立檔案。

與磁碟區和繫結掛載相反，tmpfs 掛載是暫時的，並且僅保留在主機記憶體中。當容器停止時，tmpfs 掛載會被移除，並且寫入其中的檔案將不會被保留。

這對於暫時儲存您不想保留在主機或容器可寫入層中的敏感檔案很有用。

tmpfs 掛載的限制

• 與磁碟區和繫結掛載不同，您無法在容器之間共用 tmpfs 掛載。
• 此功能僅在您在 Linux 上執行 Docker 時才可用。
• 在 tmpfs 上設定權限可能會導致它們在 容器重新啟動後重置

  一般來說，--mount 更明確且詳細。最大的區別是 --tmpfs 旗標不支援任何可設定的選項。

  • --tmpfs：掛載 tmpfs 掛載，但不允許您指定任何可設定的選項，並且只能與獨立容器一起使用。

  • --mount：由多個鍵值對組成，以逗號分隔，每個鍵值對由 <鍵>=<值> 元組組成。 --mount 語法比 --tmpfs 更詳細。

    • 掛載的 type，可以是 bind、volume 或 tmpfs。本主題討論 tmpfs，因此類型始終是 tmpfs。
    • destination 的值是 tmpfs 掛載在容器中掛載的路徑。可以指定為 destination、dst 或 target。
    • tmpfs-size 和 tmpfs-mode 選項。請參閱 tmpfs 選項。

  以下範例盡可能同時顯示 --mount 和 --tmpfs 語法，並且首先顯示 --mount。

  --tmpfs 和 --mount 行為之間的差異

  • --tmpfs 旗標不允許您指定任何可設定的選項。
  • --tmpfs 旗標不能與 swarm 服務一起使用。您必須使用 --mount。

  在容器中使用 tmpfs 掛載

  若要在容器中使用 tmpfs 掛載，請使用 --tmpfs 旗標，或使用具有 type=tmpfs 和 destination 選項的 --mount 旗標。 tmpfs 掛載沒有 source。以下範例在 Nginx 容器中的 /app 建立 tmpfs 掛載。第一個範例使用 --mount 旗標，第二個範例使用 --tmpfs 旗標。

  --mount --tmpfs

  ---

  $ docker run -d \
    -it \
    --name tmptest \
    --mount type=tmpfs,destination=/app \
    nginx:latest
  

  $ docker run -d \
    -it \
    --name tmptest \
    --tmpfs /app \
    nginx:latest
  

  ---

  透過查看 docker inspect 輸出的 Mounts 部分來驗證掛載是否為 tmpfs 掛載

  $ docker inspect tmptest --format '{{ json .Mounts }}'
  [{"Type":"tmpfs","Source":"","Destination":"/app","Mode":"","RW":true,"Propagation":""}]
  

  停止並移除容器

  $ docker stop tmptest
  $ docker rm tmptest
  

  指定 tmpfs 選項

  tmpfs 掛載允許兩個設定選項，這兩個選項都不是必需的。如果您需要指定這些選項，則必須使用 --mount 旗標，因為 --tmpfs 旗標不支援它們。

  選項	說明
  tmpfs-size	tmpfs 掛載的大小，單位為位元組。如果未設定，則 tmpfs 磁碟區的預設最大大小為主機總 RAM 的 50%。
  tmpfs-mode	tmpfs 的檔案模式，以八進位表示。例如，700 或 0770。預設值為 1777 或全球可寫入。

  以下範例將 tmpfs-mode 設定為 1770，使其在容器內不可供全域讀取。

  docker run -d \
    -it \
    --name tmptest \
    --mount type=tmpfs,destination=/app,tmpfs-mode=1770 \
    nginx:latest
  

  後續步驟

  • 瞭解 磁碟區
  • 瞭解 繫結掛載
  • 瞭解 儲存空間驅動程式