Comprender y gestionar los Docker volumes
Docker es un software de código abierto para crear y gestionar contenedores. Con un Docker volume (también volumen), es posible intercambiar datos entre contenedores o guardar los datos de un Docker container de manera permanente.
- Requisitos
- El sistema de archivos de Docker
- Remedios con Docker volumes
- La base de los Docker volumes
- Uso del comando “volume create” de Docker
- Crear un Docker volume e indicar el directorio del host deseado
- Crear un Docker volume con un archivo Docker
- Resumen de las ventajas y desventajas de los distintos métodos
- Compartir Docker volumes entre contenedores
- Montar un volume con protección contra la escritura
Requisitos
- Tener Docker instalado (puedes usar el tutorial de Docker de la Digital Guide para ello) y en funcionamiento.
- Tener conocimientos básicos del funcionamiento y los comandos de Docker.
El sistema de archivos de Docker
Para entender los Docker volumes, es importante tener primero una visión general de cómo funciona el sistema de archivos de Docker.
Una Docker Image consta de varias capas de solo lectura. Cuando se inicia una imagen desde un contenedor, Docker añade una nueva capa editable en la parte superior del sistema. El sistema de archivos de Docker se llama Union File System (UnionFS).
Cada vez que se modifica un archivo, Docker crea una copia de este mismo incluyendo las capas de solo lectura hasta la capa más alta, la que sí se puede editar. De esta manera queda una copia del archivo original (de solo lectura) sin cambios.
Si se elimina un contenedor, se pierde la capa más alta, la que tiene permisos de escritura. Esto significa que todos los cambios realizados después de iniciar el contenedor se pierden.
Backup Cloud con IONOS!
¡Deja atrás el tiempo de inactividad! La mejor forma de respaldar tu negocio con tu propio asesor personal incluido.
Remedios con Docker volumes
Un volumen de contenedor permite conservar los datos, aunque se elimine el Docker container. Los volúmenes también permiten un intercambio práctico de datos entre el host y el container.
Crear un volumen de Docker es una buena solución para poder:
- Transferir datos a un contenedor de Docker
- Guardar los datos de un contenedor de Docker
- Intercambiar datos entre contenedores de Docker
Los Docker volumes existen fuera del Union File System con su acceso de solo lectura y la capa de escritura. El volumen es una carpeta compartida entre el contenedor y el ordenador host. Los volúmenes también pueden ser compartidos entre contenedores.
En el servidor Cloud de IONOS puedes seleccionar Docker como aplicación de nube preinstalada. De este modo podrás acceder a tus aplicaciones desde cualquier lugar.
La base de los Docker volumes
Un container volume “vive” fuera del propio contenedor en el ordenador host. Fuera del container, el volumen se comporta como una carpeta en la que se pueden almacenar datos y desde la que se pueden recuperar datos. Se trata del mount point de un directorio en el host.
Hay varias formas de crear y gestionar Docker volumes. Cada método tiene sus propias ventajas e inconvenientes.
Uso del comando “volume create” de Docker
A partir de la versión 1.9.0, que salió el 3 de noviembre de 2015, los Docker volumes se pueden crear y gestionar fácilmente con el comando docker volume integrado.
Paso 1. Crear y nombrar el volumen
El comando docker volume create crea un volumen identificado con un nombre. El nombre te permite encontrar fácilmente los Docker volumes y poder asignarlos a los contenedores específicos.
Para crear un volume, utiliza el siguiente comando:
sudo docker volume create - - name [volume name]Paso 2. Usar el volume en un contenedor de Docker
Para crear un container que utilice un volume creado con docker volume create, añade el siguiente parámetro al comando docker run:
-v [volume name]:[container directory]Para, por ejemplo, ejecutar un contenedor desde una imagen de CentOS llamada my-volume-test y asignar el data-volume al directorio o el data al container, el comando es el siguiente:
sudo docker run -it --name my-volume-test -v data-volume:/data centos /bin/bashPaso 3. Listar los volumes
Para listar los Docker volumes que hay en el sistema, utiliza el siguiente comando:
sudo docker volume lsEste comando emite una lista de todos los Docker volumes creados en el host.
Paso 4. Inspeccionar el volume
Para inspeccionar un volume concreto, utiliza el siguiente comando:
sudo docker volume inspect [volume name]Este comando te proporciona información sobre el volume que hayas indicado, incluyendo el mount point y el directorio en el sistema host a través del cual se puede acceder al Docker volume.
Para, por ejemplo, obtener más información sobre el volume llamado “data” que hemos creado anteriormente, el comando a utilizar es el siguiente:
sudo docker volume inspect data-volumePaso 5. Eliminar el volume
Para eliminar un volume creado de esta manera, utiliza el siguiente comando:
sudo docker volume rm [volume name]No se puede eliminar un volume si está siendo utilizado por un contenedor existente. Antes de poder eliminar el volume, debes detener y eliminar el contenedor de Docker con los siguientes comandos:
sudo docker stop [container name or ID]
sudo docker rm [container name or ID]
Para, por ejemplo, eliminar el volume llamado “Data”, primero debes detener y eliminar el container que lo utiliza con my-volume-test:
sudo docker stop my-volume-test
sudo docker rm my-volume-test
El data-volume puede ser borrado con el siguiente comando:
sudo docker volume rm data-volumeCrear un Docker volume e indicar el directorio del host deseado
Si quieres hacer que un directorio concreto del ordenador host se monte como Docker volume en el contenedor, añade el siguiente parámetro a tu comando docker run:
-v [host directory]:[container directory]Para, por ejemplo, crear un nuevo contenedor y asignar la carpeta /webfiles del host a la carpeta /var/www/html del contenedor, el comando es:
sudo docker run -it -v /webfiles:/var/www/html centos /bin/bashPrueba esto creando un directorio que luego puedas usar como Docker volume. Para ello ejecuta el siguiente comando:
sudo mkdir /hostvolumeAñade un pequeño archivo de prueba a este directorio con el siguiente comando:
sudo echo "Hello World" >> /hostvolume/host-hello.txtA continuación, crea un contenedor llamado my-directory-test y asigna la carpeta /hostvolume del host a la carpeta /containervolume del contenedor con el siguiente comando:
sudo docker run -it --name my-directory-test -v /hostvolume:/containervolume centos /bin/bashUna vez te encuentres en la línea de comandos del nuevo contenedor, puedes mostrar una lista de los archivos del volumen compartido con el siguiente comando:
ls /containervolumeVerás el archivo host-hello.txt que hemos creado en el ordenador host.
Esto también funciona en sentido contrario. Los archivos que pongas en este directorio se mostrarán también en el host. Puedes probarlo desde el contenedor añadiendo otro archivo al volumen compartido con el siguiente comando:
echo "Hello from the container." >> /containervolume/container-hello.txtSal del container con [Ctrl] + [P] y [Ctrl] + [Q] y vuelve a la línea de comandos del ordenador host. Allí, muestra una lista de los archivos en el volumen compartido con este comando:
sudo ls /hostvolumePuedes ver los dos archivos de prueba que hemos creado desde el host y el contenedor.
Crear un Docker volume con un archivo Docker
Utiliza el siguiente comando en un archivo Docker para crear un espacio de almacenamiento compartido en el contenedor:
VOLUME [volume path]Para, por ejemplo, crear un volume /myvolume en el contenedor lanzado desde un archivo Docker, el comando es:
VOLUME /myvolumePara poder probarlo, primero crea un archivo llamado Dockerfile con el siguiente comando:
sudo nano DockerfileIntroduce el siguiente contenido en el archivo:
# The source image to start with
FROM centos
# Create a volume
VOLUME /dockerfilevolume
Guarda y cierra el archivo.
Luego, crea una imagen llamada dockerfile-volumetest a partir del archivo Docker que acabas de redactar. Crea la imagen con el siguiente comando:
sudo docker build -t dockerfile-volumetestA continuación, crea un contenedor llamado my-dockerfile-test desde la imagen que acabas de crear, para ello usa el siguiente comando:
sudo docker run --name my-dockerfile-test -it dockerfile-volumetest /bin/bashUna vez estés en la línea de comandos del nuevo contenedor, utiliza este comando para crear un pequeño archivo de prueba en el volumen compartido:
echo "Hello World" >> /dockerfilevolume/dockerfile-container-hello.txtSal del contenedor con [Ctrl] + [P] y [Ctrl] + [Q] y vuelve a la línea de comandos del ordenador host.
A continuación, busca el mount point. Para ello, utiliza el siguiente comando:
sudo docker inspect my-dockerfile-testBusca en el resultado del comando una sección titulada “Mounts” que se parezca a:
Fuente/Source es el directorio en el ordenador host.
Destino/Destination es la carpeta del container.
Comprueba el directorio de origen en tu ordenador host. Para nuestro ejemplo, el comando es el siguiente:
sudo ls /var/lib/docker/volumes/30275034a424251a771c91b65ba44261a27f91e3f6af31097b5226b1f46bfe20/_data/testAquí encontrarás el archivo dockerfile-container-hello.txt que has creado en el container.
Resumen de las ventajas y desventajas de los distintos métodos
Método | Ventajas | Desventajas |
Comando “volume create” | Manejo rápido y sencillo | El volume del host se crea automáticamente, pero es difícil de encontrar |
Crear un Docker volume con directorio en el host | El container se puede asignar a una carpeta específica del host | No es posible dar nombre al volume ni automatizarlo mediante Dockerfile |
Crear un volumen con un archivo Docker | Automatización del proceso | No se asigna una carpeta host ni se puede dar nombre a el volume |
Compartir Docker volumes entre contenedores
Hay muchas situaciones en las que tiene sentido compartir un Docker volume entre containers, y hay varias maneras de compartirlo.
Compartir un volume del host
Cuando creas un volume en el ordenador host, este puede ser utilizado por varios contenedores diferentes al mismo tiempo. Esto te permite intercambiar datos entre los contenedores y el host.
Para este ejemplo, crea un directorio en el host y utiliza este directorio como un volume compartido entre dos contenedores.
Comienza utilizando el siguiente comando para crear un directorio que puedas utilizar como Docker volume:
sudo mkdir /webdataCrea un pequeño archivo de prueba en este directorio con el siguiente comando:
sudo echo "Hello from the host." >> /webdata/host-hello.txtA continuación, crea un container llamado sql-database desde la imagen oficial de PostgreSQL y asigna /webdata del host con el comando /data del contenedor:
sudo docker run -it --name sql-database -v /webdata:/data postgres /bin/bashUna vez estés en la línea de comandos del nuevo contenedor, comprueba con el siguiente comando que el volume compartido está configurado correctamente:
ls /dataVerás el archivo host-hello.txt que hemos creado en el host. Añade un archivo al volume compartido con el siguiente comando:
echo "Hello from the sql-database container." >> /data/sql-hello.txtSal del container con [Ctrl] + [P] y [Ctrl] + [Q] y vuelve a la línea de comandos del ordenador host.
Ahora crea un container llamado “Webapp” desde la imagen oficial de PHP+Apache y asigna /webdata del host a /var/www/html del container.
sudo docker run -it --name webapp -v /webdata:/var/www/html php:5.6-apache /bin/bashUna vez estés en la línea de comandos del nuevo contenedor, utiliza el siguiente comando para comprobar si el volume compartido se ha configurado correctamente:
ls /var/www/htmlVerás tanto el archivo host-hello.txt que creaste en el host como el archivo sql-hello.txt que creaste en el contenedor de la base de datos SQL.
Ahora añade un archivo del último contenedor que has creado:
echo "Hello from the webapp container." >> /var/www/html/webapp-hello.txtSal del contenedor con [Ctrl] + [P] y [Ctrl] + [Q] y vuelve a la línea de comandos del ordenador host. En el host, puedes ver los tres archivos con el siguiente comando:
sudo ls /webdataDado que los dos contenedores comparten ahora un directorio que “vive” en el host, los datos pueden transferirse instantáneamente entre las tres ubicaciones con simplemente ser movidos a este directorio.
Configurar un contenedor como volumen de datos compartidos
También puedes configurar un contenedor independiente como volumen de datos compartido.
Para ello, primero debes crear el contenedor de datos. A continuación, a la hora de crear el contenedor que utilizará este contenedor de datos, añade el siguiente parámetro al comando docker run:
--volumes-from [name or ID of data container]Esto funciona independientemente de si el contenedor de destino se está ejecutando o no. Los Docker volumes nunca se borran y permanecen incluso después de que el contenedor deje de ejecutarse.
Para este ejemplo, crea un contenedor de datos llamado “Data-Storage” que sirve como volumen de datos. Además, se crean otros dos contenedores que comparten el contenedor de datos como espacio de almacenamiento.
Lo primero es iniciar el contenedor de almacenamiento de datos desde la imagen oficial de CentOS 7:
sudo docker run -it -v /shared-data --name data-storage centos /bin/bashA continuación, añade un pequeño archivo de prueba a la carpeta /shared-data:
echo "Hello from the data-storage container." >> /shared-data/data-storage-hello.txtSal del contenedor con [Ctrl] + [P] y [Ctrl] + [Q] y vuelve a la línea de comandos del ordenador host.
Ahora inicia el contenedor de aplicaciones desde la imagen oficial de Python y monta el contenedor de almacenamiento de datos como un volume:
sudo docker run -it --name app --volumes-from data-storage python /bin/bashMuestra una lista de los archivos en el volume compartido con el siguiente comando:
ls /shared-dataComo puedes ver, la carpeta /shared-data ha sido montada en el contenedor de almacenamiento de datos y contiene el archivo data-storage-hello.txt.
Ahora añade un archivo del contenedor de aplicaciones:
echo "Hello from the app container." >> /shared-data/app-hello.txtSal del contenedor con [Ctrl] + [P] y [Ctrl] + [Q] y vuelve a la línea de comandos del ordenador host.
Por último, inicia el contenedor web desde la imagen oficial de Apache y monta el contenedor de almacenamiento de datos como un volume:
sudo docker run -it --name web --volumes-from data-storage httpd /bin/bashMuestra una lista de los archivos en el volumen compartido con el siguiente comando:
ls /shared-dataAsí podrás ver los archivos que hemos creado en los contenedores de almacenamiento y de aplicaciones.
Servidores Dedicado de IONOS
El hardware se encuentra con Cloud: Servidor dedicado con integración Cloud y con facturación exacta por minuto, ¡con asesor personal incluido!
Montar un volume con protección contra la escritura
Hasta ahora, en este artículo hemos creado y montado volumes con acceso de lectura y de escritura.
Si quieres limitar el acceso de un contenedor a un volume permitiéndole únicamente acceso de lectura al volume, simplemente añade :ro de “read-only” al parámetro -v tras el directorio del container:
docker run -v /directory:/path:roEsto puede ser útil para, por ejemplo, fines de seguridad. Además, si quieres asegurarte de que los datos de un determinado volume están protegidos contra la sobreescritura o el borrado accidental por parte de otro Docker container, vale la pena considerar la opción de dar acceso de read-only (solo lectura).
Crea, por ejemplo, un volume en el host llamado limited-access con el siguiente comando:
sudo docker volume create --name limited-accessA continuación, crea un contenedor llamado allowed-to-write de la imagen de CentOS y asigna el volume llamado “limited-access” como un volume normal (de lectura y escritura):
sudo docker run -it --name allowed-to-write -v limited-access:/data centos /bin/bashUna vez estés en la línea de comandos de este contenedor, crea un archivo de prueba con el siguiente comando:
echo "Hello from the container that is allowed to write." >> /data/hello.txtSal del contenedor con [Ctrl] + [P] y [Ctrl] + [Q] y vuelve a la línea de comandos del ordenador host.
A continuación, crea un container desde la imagen de CentOS llamado not-allowed-to-write y asígnale el volume llamado limited-access como volume de read-only (solo lectura):
sudo docker run -it --name not-allowed-to-write -v limited-access:/data:ro centos /bin/bashSi intentas crear un archivo de prueba en el volume compartido con un comando como este:
echo "Hello from the container that is not allowed to write." >> /data/no-access.txtobtendrás un error explicando que este contenedor no tiene derecho de escritura en este directorio.
bash: /data/no-access.txt: Read-only file systemArtículos similares
Virtualización con contenedores Docker: alternativas
Docker se sitúa a la cabeza en la tecnología de contenedores, seguido muy de cerca por numerosos productos y tecnologías que proponen a los usuarios atractivas alternativas a Docker con las que virtualizar en el nivel del sistema operativo de forma eficaz. En este artículo nos adentramos en el universo de los contenedores y de sus representantes más destacados y comparamos formatos y conceptos…
Docker tools
Docker ha simplificado enormemente la implementación de contenedores de software con intenciones de estandarización. Esta liviana plataforma de contenedores forma parte de un ecosistema en constante crecimiento que ofrece a los usuarios extensas posibilidades de aplicación en el contexto del despliegue de software, de la orquestación de contenedores y aplicaciones multicontenedor así como de la…
Install Docker in CentOS 7: ¡así se hace!
Para aquellos involucrados en la programación de aplicaciones, la adopción de la herramienta de virtualización Docker se convierte en casi una necesidad. Dado que CentOS, al igual que otros sistemas Linux, es ampliamente utilizado como plataforma de desarrollo, a menudo es necesario instalar y utilizar Docker en CentOS. En esta guía, te mostramos cómo instalar y ejecutar Docker en CentOS de forma…
