Device Mapper 存储驱动程序 (已弃用)
已弃用
Device Mapper 驱动已弃用,并将在 Docker Engine v25.0 中移除。如果您正在使用 Device Mapper,则必须在升级到 Docker Engine v25.0 之前迁移到受支持的存储驱动。请阅读Docker 存储驱动页面以了解受支持的存储驱动。
Device Mapper 是一个基于内核的框架,支撑着 Linux 上许多高级卷管理技术。Docker 的 devicemapper 存储驱动利用此框架的精简配置和快照功能进行镜像和容器管理。本文将 Device Mapper 存储驱动称为 devicemapper,将内核框架称为 *Device Mapper*。
对于受支持的系统,Linux 内核中包含 devicemapper 支持。但是,需要进行特定配置才能将其与 Docker 一起使用。
devicemapper 驱动程序使用专用于 Docker 的块设备,并在块级别而不是文件级别操作。这些设备可以通过向 Docker 主机添加物理存储进行扩展,并且其性能优于在操作系统 (OS) 级别使用文件系统。
先决条件
devicemapper在 CentOS、Fedora、SLES 15、Ubuntu、Debian 或 RHEL 上运行的 Docker Engine - Community 上受支持。devicemapper需要安装lvm2和device-mapper-persistent-data软件包。- 更改存储驱动会使您已创建的任何容器在本地系统上无法访问。使用
docker save保存容器,并将现有镜像推送到 Docker Hub 或私有仓库,这样您以后就不需要重新创建它们。
使用 devicemapper 存储驱动配置 Docker
在执行这些步骤之前,您必须首先满足所有先决条件。
配置 loop-lvm 模式进行测试
此配置仅适用于测试。loop-lvm 模式使用一种“回环”机制,允许像读写实际物理磁盘或块设备一样读写本地磁盘上的文件。然而,回环机制的增加以及与操作系统文件系统层的交互,意味着 I/O 操作可能会很慢且资源密集。使用回环设备还可能引入竞争条件。但是,设置 loop-lvm 模式有助于在尝试更复杂的设置(启用 direct-lvm 模式所需)之前识别基本问题(例如缺少用户空间软件包、内核驱动程序等)。因此,loop-lvm 模式只应用于在配置 direct-lvm 之前进行初步测试。
对于生产系统,请参阅配置直接 LVM 模式用于生产。
停止 Docker。
$ sudo systemctl stop docker编辑
/etc/docker/daemon.json。如果该文件不存在,则创建它。假设该文件为空,添加以下内容。{ "storage-driver": "devicemapper" }请参阅守护进程参考文档中每个存储驱动的所有存储选项。
如果
daemon.json文件包含格式错误的 JSON,Docker 将不会启动。启动 Docker。
$ sudo systemctl start docker验证守护进程是否正在使用
devicemapper存储驱动程序。使用docker info命令并查找Storage Driver。$ docker info Containers: 0 Running: 0 Paused: 0 Stopped: 0 Images: 0 Server Version: 17.03.1-ce Storage Driver: devicemapper Pool Name: docker-202:1-8413957-pool Pool Blocksize: 65.54 kB Base Device Size: 10.74 GB Backing Filesystem: xfs Data file: /dev/loop0 Metadata file: /dev/loop1 Data Space Used: 11.8 MB Data Space Total: 107.4 GB Data Space Available: 7.44 GB Metadata Space Used: 581.6 KB Metadata Space Total: 2.147 GB Metadata Space Available: 2.147 GB Thin Pool Minimum Free Space: 10.74 GB Udev Sync Supported: true Deferred Removal Enabled: false Deferred Deletion Enabled: false Deferred Deleted Device Count: 0 Data loop file: /var/lib/docker/devicemapper/data Metadata loop file: /var/lib/docker/devicemapper/metadata Library Version: 1.02.135-RHEL7 (2016-11-16) <...>
此主机正在 loop-lvm 模式下运行,该模式不受生产系统支持。这由 Data loop file 和 Metadata loop file 位于 /var/lib/docker/devicemapper 下的文件中这一事实表示。这些是环回挂载的稀疏文件。对于生产系统,请参阅配置直接 LVM 模式用于生产。
配置 direct-lvm 模式用于生产环境
使用 devicemapper 存储驱动程序的生产主机必须使用 direct-lvm 模式。此模式使用块设备创建精简池。这比使用环回设备更快,更有效地利用系统资源,并且块设备可以根据需要增长。但是,比 loop-lvm 模式需要更多的设置。
在满足先决条件后,请按照以下步骤配置 Docker 以在 direct-lvm 模式下使用 devicemapper 存储驱动程序。
警告更改存储驱动会使您已创建的任何容器在本地系统上无法访问。使用
docker save保存容器,并将现有镜像推送到 Docker Hub 或私有仓库,这样您以后就不需要重新创建它们。
允许 Docker 配置 direct-lvm 模式
Docker 可以为您管理块设备,从而简化 direct-lvm 模式的配置。这仅适用于全新的 Docker 设置。您只能使用单个块设备。如果需要使用多个块设备,请改为手动配置 direct-lvm 模式。以下是可用的新配置选项:
| 选项 | 描述 | 必需? | 默认值 | 示例 |
|---|---|---|---|---|
dm.directlvm_device | 要为 direct-lvm 配置的块设备的路径。 | 是 | dm.directlvm_device="/dev/xvdf" | |
dm.thinp_percent | 从传入的块设备中用于存储的空间百分比。 | 否 | 95 | dm.thinp_percent=95 |
dm.thinp_metapercent | 从传入的块设备中用于元数据存储的空间百分比。 | 否 | 1 | dm.thinp_metapercent=1 |
dm.thinp_autoextend_threshold | LVM 自动扩展精简池的阈值,以总存储空间的百分比表示。 | 否 | 80 | dm.thinp_autoextend_threshold=80 |
dm.thinp_autoextend_percent | 触发自动扩展时精简池增加的百分比。 | 否 | 20 | dm.thinp_autoextend_percent=20 |
dm.directlvm_device_force | 即使块设备上已存在文件系统,是否也要格式化它。如果设置为 false 且存在文件系统,则会记录错误并保持文件系统不变。 | 否 | false | dm.directlvm_device_force=true |
编辑 daemon.json 文件并设置适当的选项,然后重新启动 Docker 以使更改生效。以下 daemon.json 配置设置了上表中的所有选项。
{
"storage-driver": "devicemapper",
"storage-opts": [
"dm.directlvm_device=/dev/xdf",
"dm.thinp_percent=95",
"dm.thinp_metapercent=1",
"dm.thinp_autoextend_threshold=80",
"dm.thinp_autoextend_percent=20",
"dm.directlvm_device_force=false"
]
}请参阅守护进程参考文档中每个存储驱动的所有存储选项。
重启 Docker 以使更改生效。Docker 将调用命令为您配置块设备。
警告在 Docker 为您准备好块设备后更改这些值不受支持,并且会导致错误。
您仍然需要执行定期维护任务。
手动配置 direct-lvm 模式
以下过程创建一个配置为精简池的逻辑卷,用作存储池的后端。它假设您在 /dev/xvdf 上有一个备用块设备,其中有足够的可用空间来完成任务。您的环境中的设备标识符和卷大小可能不同,您应该在整个过程中替换您自己的值。该过程还假设 Docker 守护程序处于 stopped 状态。
识别您要使用的块设备。该设备位于
/dev/下(例如/dev/xvdf),并且需要足够的可用空间来存储主机运行的工作负载的镜像和容器层。固态硬盘是理想的选择。停止 Docker。
$ sudo systemctl stop docker安装以下软件包
RHEL / CentOS:
device-mapper-persistent-data,lvm2, 以及所有依赖项Ubuntu / Debian / SLES 15:
thin-provisioning-tools,lvm2, 以及所有依赖项
使用
pvcreate命令在步骤 1 中的块设备上创建物理卷。将/dev/xvdf替换为您的设备名称。警告接下来的几个步骤具有破坏性,因此请确保您已指定正确的设备。
$ sudo pvcreate /dev/xvdf Physical volume "/dev/xvdf" successfully created.使用
vgcreate命令在同一设备上创建docker卷组。$ sudo vgcreate docker /dev/xvdf Volume group "docker" successfully created使用
lvcreate命令创建两个名为thinpool和thinpoolmeta的逻辑卷。最后一个参数指定了允许数据或元数据在空间不足时自动扩展的可用空间量,作为临时权宜之计。这些是建议值。$ sudo lvcreate --wipesignatures y -n thinpool docker -l 95%VG Logical volume "thinpool" created. $ sudo lvcreate --wipesignatures y -n thinpoolmeta docker -l 1%VG Logical volume "thinpoolmeta" created.使用
lvconvert命令将卷转换为精简池和精简池的元数据存储位置。$ sudo lvconvert -y \ --zero n \ -c 512K \ --thinpool docker/thinpool \ --poolmetadata docker/thinpoolmeta WARNING: Converting logical volume docker/thinpool and docker/thinpoolmeta to thin pool's data and metadata volumes with metadata wiping. THIS WILL DESTROY CONTENT OF LOGICAL VOLUME (filesystem etc.) Converted docker/thinpool to thin pool.通过
lvm配置文件配置精简池的自动扩展。$ sudo vi /etc/lvm/profile/docker-thinpool.profile指定
thin_pool_autoextend_threshold和thin_pool_autoextend_percent值。thin_pool_autoextend_threshold是lvm尝试自动扩展可用空间之前的已用空间百分比 (100 = 禁用,不推荐)。thin_pool_autoextend_percent是自动扩展时添加到设备的容量百分比(0 = 禁用)。以下示例显示,当磁盘使用率达到 80% 时,增加 20% 的容量。
activation { thin_pool_autoextend_threshold=80 thin_pool_autoextend_percent=20 }保存文件。
使用
lvchange命令应用 LVM 配置文件。$ sudo lvchange --metadataprofile docker-thinpool docker/thinpool Logical volume docker/thinpool changed.确保逻辑卷的监控已启用。
$ sudo lvs -o+seg_monitor LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync Convert Monitor thinpool docker twi-a-t--- 95.00g 0.00 0.01 not monitored如果
Monitor列中的输出如上所示报告卷not monitored,则需要明确启用监控。如果没有此步骤,无论应用配置文件中的任何设置如何,逻辑卷的自动扩展都不会发生。$ sudo lvchange --monitor y docker/thinpool通过再次运行
sudo lvs -o+seg_monitor命令,仔细检查监控是否已启用。现在,Monitor列应报告逻辑卷正在被monitored。如果您之前在此主机上运行过 Docker,或者
/var/lib/docker/存在,请将其移开,以便 Docker 可以使用新的 LVM 池来存储镜像和容器的内容。$ sudo su - # mkdir /var/lib/docker.bk # mv /var/lib/docker/* /var/lib/docker.bk # exit如果以下任何步骤失败并且您需要恢复,您可以删除
/var/lib/docker并将其替换为/var/lib/docker.bk。编辑
/etc/docker/daemon.json并配置devicemapper存储驱动程序所需的选项。如果文件之前为空,则现在应包含以下内容:{ "storage-driver": "devicemapper", "storage-opts": [ "dm.thinpooldev=/dev/mapper/docker-thinpool", "dm.use_deferred_removal=true", "dm.use_deferred_deletion=true" ] }启动 Docker。
systemd:
$ sudo systemctl start docker服务:
$ sudo service docker start使用
docker info验证 Docker 是否正在使用新配置。$ docker info Containers: 0 Running: 0 Paused: 0 Stopped: 0 Images: 0 Server Version: 17.03.1-ce Storage Driver: devicemapper Pool Name: docker-thinpool Pool Blocksize: 524.3 kB Base Device Size: 10.74 GB Backing Filesystem: xfs Data file: Metadata file: Data Space Used: 19.92 MB Data Space Total: 102 GB Data Space Available: 102 GB Metadata Space Used: 147.5 kB Metadata Space Total: 1.07 GB Metadata Space Available: 1.069 GB Thin Pool Minimum Free Space: 10.2 GB Udev Sync Supported: true Deferred Removal Enabled: true Deferred Deletion Enabled: true Deferred Deleted Device Count: 0 Library Version: 1.02.135-RHEL7 (2016-11-16) <...>如果 Docker 配置正确,
Data file和Metadata file将为空,并且池名称为docker-thinpool。在验证配置正确后,您可以删除包含先前配置的
/var/lib/docker.bk目录。$ sudo rm -rf /var/lib/docker.bk
管理 devicemapper
监控精简池
不要单独依赖 LVM 自动扩展。卷组会自动扩展,但卷仍然可能填满。您可以使用 lvs 或 lvs -a 监控卷上的可用空间。考虑使用操作系统级别的监控工具,例如 Nagios。
要查看 LVM 日志,您可以使用 journalctl
$ sudo journalctl -fu dm-event.service
如果您反复遇到精简池问题,可以在 /etc/docker/daemon.json 中将存储选项 dm.min_free_space 设置为一个值(表示百分比)。例如,将其设置为 10 可确保当可用空间达到或接近 10% 时,操作将失败并发出警告。有关详情,请参阅Engine 守护程序参考中的存储驱动程序选项。
增加正在运行设备的容量
您可以在正在运行的精简池设备上增加池的容量。当数据逻辑卷已满且卷组已达到最大容量时,这非常有用。具体过程取决于您使用的是loop-lvm 精简池还是direct-lvm 精简池。
调整 loop-lvm 精简池的大小
调整 loop-lvm 精简池大小最简单的方法是使用 device_tool 实用程序,但您也可以改用操作系统实用程序。
使用 device_tool 实用程序
在 moby/moby Github 仓库中提供了一个社区贡献的脚本 device_tool.go。您可以使用此工具调整 loop-lvm 精简池的大小,避免上述漫长的过程。不保证此工具有效,但您只应在非生产系统上使用 loop-lvm。
如果您不想使用 device_tool,则可以手动调整精简池大小。
要使用该工具,请克隆 Github 存储库,切换到
contrib/docker-device-tool目录,并按照README.md中的说明编译该工具。使用该工具。以下示例将精简池大小调整为 200GB。
$ ./device_tool resize 200GB
使用操作系统实用程序
如果您不想使用 device-tool 实用程序,您可以使用以下过程手动调整 loop-lvm 精简池的大小。
在 loop-lvm 模式下,一个回环设备用于存储数据,另一个用于存储元数据。loop-lvm 模式仅支持测试,因为它具有显著的性能和稳定性缺点。
如果您正在使用 loop-lvm 模式,docker info 的输出将显示 Data loop file 和 Metadata loop file 的文件路径。
$ docker info |grep 'loop file'
Data loop file: /var/lib/docker/devicemapper/data
Metadata loop file: /var/lib/docker/devicemapper/metadata
按照以下步骤增加精简池的大小。在此示例中,精简池为 100 GB,并增加到 200 GB。
列出设备的大小。
$ sudo ls -lh /var/lib/docker/devicemapper/ total 1175492 -rw------- 1 root root 100G Mar 30 05:22 data -rw------- 1 root root 2.0G Mar 31 11:17 metadata使用
truncate命令将data文件的大小增加到 200 G,该命令用于增加**或**减小文件大小。请注意,减小大小是破坏性操作。$ sudo truncate -s 200G /var/lib/docker/devicemapper/data验证文件大小是否已更改。
$ sudo ls -lh /var/lib/docker/devicemapper/ total 1.2G -rw------- 1 root root 200G Apr 14 08:47 data -rw------- 1 root root 2.0G Apr 19 13:27 metadata回环文件已在磁盘上更改,但未在内存中更改。以 GB 为单位列出内存中回环设备的大小。重新加载它,然后再次列出大小。重新加载后,大小为 200 GB。
$ echo $[ $(sudo blockdev --getsize64 /dev/loop0) / 1024 / 1024 / 1024 ] 100 $ sudo losetup -c /dev/loop0 $ echo $[ $(sudo blockdev --getsize64 /dev/loop0) / 1024 / 1024 / 1024 ] 200重新加载 devicemapper 精简池。
a. 首先获取池名称。池名称是第一个字段,由
:分隔。此命令会提取它。$ sudo dmsetup status | grep ' thin-pool ' | awk -F ': ' {'print $1'} docker-8:1-123141-poolb. 转储精简池的设备映射器表。
$ sudo dmsetup table docker-8:1-123141-pool 0 209715200 thin-pool 7:1 7:0 128 32768 1 skip_block_zeroingc. 使用输出的第二个字段计算精简池的总扇区数。该数字以 512k 扇区表示。一个 100G 文件有 209715200 个 512k 扇区。如果您将此数字翻倍到 200G,您将得到 419430400 个 512k 扇区。
d. 使用以下三个
dmsetup命令,以新的扇区号重新加载精简池。$ sudo dmsetup suspend docker-8:1-123141-pool $ sudo dmsetup reload docker-8:1-123141-pool --table '0 419430400 thin-pool 7:1 7:0 128 32768 1 skip_block_zeroing' $ sudo dmsetup resume docker-8:1-123141-pool
调整 direct-lvm 精简池的大小
要扩展 direct-lvm 精简池,您需要首先将新的块设备连接到 Docker 主机,并记下内核分配给它的名称。在此示例中,新的块设备是 /dev/xvdg。
按照此过程扩展 direct-lvm 精简池,根据您的情况替换您的块设备和其他参数。
收集有关您的卷组的信息。
使用
pvdisplay命令查找您的精简池当前正在使用的物理块设备以及卷组的名称。$ sudo pvdisplay |grep 'VG Name' PV Name /dev/xvdf VG Name docker在以下步骤中,酌情替换您的块设备或卷组名称。
使用
vgextend命令扩展卷组,该命令带有上一步中的VG Name和您的新块设备的名称。$ sudo vgextend docker /dev/xvdg Physical volume "/dev/xvdg" successfully created. Volume group "docker" successfully extended扩展
docker/thinpool逻辑卷。此命令立即使用 100% 的卷,无需自动扩展。若要改为扩展元数据精简池,请使用docker/thinpool_tmeta。$ sudo lvextend -l+100%FREE -n docker/thinpool Size of logical volume docker/thinpool_tdata changed from 95.00 GiB (24319 extents) to 198.00 GiB (50688 extents). Logical volume docker/thinpool_tdata successfully resized.使用
docker info输出中Data Space Available字段验证新的精简池大小。如果您扩展的是docker/thinpool_tmeta逻辑卷,请查找Metadata Space Available。Storage Driver: devicemapper Pool Name: docker-thinpool Pool Blocksize: 524.3 kB Base Device Size: 10.74 GB Backing Filesystem: xfs Data file: Metadata file: Data Space Used: 212.3 MB Data Space Total: 212.6 GB Data Space Available: 212.4 GB Metadata Space Used: 286.7 kB Metadata Space Total: 1.07 GB Metadata Space Available: 1.069 GB <...>
重启后激活 devicemapper
如果您重新启动主机并发现 docker 服务未能启动,请查找错误“Non existing device”。您需要使用此命令重新激活逻辑卷:
$ sudo lvchange -ay docker/thinpool
devicemapper 存储驱动的工作原理
警告请勿直接操作
/var/lib/docker/中的任何文件或目录。这些文件和目录由 Docker 管理。
使用 lsblk 命令从操作系统的角度查看设备及其池
$ sudo lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
xvda 202:0 0 8G 0 disk
└─xvda1 202:1 0 8G 0 part /
xvdf 202:80 0 100G 0 disk
├─docker-thinpool_tmeta 253:0 0 1020M 0 lvm
│ └─docker-thinpool 253:2 0 95G 0 lvm
└─docker-thinpool_tdata 253:1 0 95G 0 lvm
└─docker-thinpool 253:2 0 95G 0 lvm
使用 mount 命令查看 Docker 正在使用的挂载点
$ mount |grep devicemapper
/dev/xvda1 on /var/lib/docker/devicemapper type xfs (rw,relatime,seclabel,attr2,inode64,noquota)
当您使用 devicemapper 时,Docker 将镜像和层内容存储在精简池中,并通过将其挂载在 /var/lib/docker/devicemapper/ 的子目录下,将其暴露给容器。
磁盘上的镜像和容器层
/var/lib/docker/devicemapper/metadata/ 目录包含有关 Devicemapper 配置本身以及每个存在的镜像和容器层的元数据。devicemapper 存储驱动程序使用快照,此元数据包括有关这些快照的信息。这些文件是 JSON 格式的。
/var/lib/docker/devicemapper/mnt/ 目录包含每个存在的镜像和容器层的挂载点。镜像层挂载点为空,但容器的挂载点显示容器的文件系统,就像它在容器内部出现一样。
镜像分层与共享
devicemapper 存储驱动程序使用专用块设备而不是格式化的文件系统,并在块级别操作文件,以在写时复制 (CoW) 操作期间实现最大性能。
快照
devicemapper 的另一个特性是其使用快照(有时也称为精简设备或虚拟设备),它将每个层中引入的差异存储为非常小、轻量级的精简池。快照提供了许多好处:
容器之间共享的层仅在磁盘上存储一次,除非它们是可写的。例如,如果您有 10 个不同的镜像都基于
alpine,则alpine镜像及其所有父镜像在磁盘上都只存储一次。快照是写时复制 (CoW) 策略的一种实现。这意味着只有当容器修改或删除给定文件或目录时,该文件或目录才会被复制到容器的可写层。
由于
devicemapper在块级别操作,因此可写层中的多个块可以同时修改。快照可以使用标准操作系统级别的备份实用程序进行备份。只需复制
/var/lib/docker/devicemapper/即可。
Devicemapper 工作流
当您使用 devicemapper 存储驱动程序启动 Docker 时,所有与镜像和容器层相关的对象都存储在 /var/lib/docker/devicemapper/ 中,该目录由一个或多个块级设备支持,可以是回环设备(仅限测试)或物理磁盘。
基础设备是最低级别的对象。它就是精简池本身。您可以使用
docker info检查它。它包含一个文件系统。此基础设备是每个镜像和容器层的起点。基础设备是 Device Mapper 的实现细节,而不是 Docker 层。关于基础设备和每个镜像或容器层的元数据以 JSON 格式存储在
/var/lib/docker/devicemapper/metadata/中。这些层是写时复制快照,这意味着它们在与父层分离之前是空的。每个容器的可写层都挂载在
/var/lib/docker/devicemapper/mnt/中的挂载点上。每个只读镜像层和每个已停止的容器都有一个空目录。
每个镜像层都是其下方层的快照。每个镜像的最底层是池中存在的基础设备的快照。当您运行一个容器时,它是该容器所基于的镜像的快照。以下示例显示了一个带有两个运行中容器的 Docker 主机。第一个是 ubuntu 容器,第二个是 busybox 容器。

容器读写如何与 devicemapper 协同工作
读取文件
使用 devicemapper,读操作发生在块级别。下图显示了在一个示例容器中读取单个块 (0x44f) 的高级过程。

应用程序向容器中的块 0x44f 发出读取请求。由于容器是镜像的精简快照,它不拥有该块,但它有一个指向最近父镜像中存在的该块的指针,并从那里读取该块。该块现在存在于容器的内存中。
写入文件
写入新文件:使用 devicemapper 驱动程序,通过按需分配操作将新数据写入容器。新文件的每个块都在容器的可写层中分配,并将该块写入其中。
更新现有文件:从存在该文件的最近一层读取该文件的相关块。当容器写入该文件时,只有修改过的块会被写入到容器的可写层中。
删除文件或目录:当您删除容器可写层中的文件或目录,或者当一个镜像层删除其父层中存在的文件时,devicemapper 存储驱动程序会拦截对该文件或目录的后续读取尝试,并响应文件或目录不存在。
先写入后删除文件:如果容器写入文件后又删除了文件,所有这些操作都发生在容器的可写层中。在这种情况下,如果您使用 direct-lvm,则块会被释放。如果您使用 loop-lvm,则块可能不会被释放。这也是不应在生产环境中使用 loop-lvm 的另一个原因。
Device Mapper 和 Docker 性能
按需分配对性能的影响:devicemapper存储驱动程序使用allocate-on-demand操作从精简池中分配新的块到容器的可写层。每个块为 64KB,因此这是用于写入的最小空间量。写时复制性能影响:容器首次修改特定块时,该块会写入容器的可写层。由于这些写入发生在块级别而不是文件级别,因此性能影响最小化。但是,写入大量块仍可能对性能产生负面影响,在这种情况下,
devicemapper存储驱动程序实际上可能比其他存储驱动程序表现更差。对于写密集型工作负载,您应该使用数据卷,它完全绕过了存储驱动程序。
性能最佳实践
使用 devicemapper 存储驱动程序时,请记住以下事项以最大化性能。
使用
direct-lvm:loop-lvm模式性能不佳,绝不应在生产环境中使用。使用快速存储:固态硬盘 (SSD) 比机械硬盘提供更快的读写速度。
内存使用:
devicemapper比其他一些存储驱动程序使用更多的内存。每个启动的容器都会将文件的一个或多个副本加载到内存中,具体取决于同时修改的同一文件的块数。由于内存压力,devicemapper存储驱动程序可能不适合高密度用例中的某些工作负载。将卷用于写密集型工作负载:卷为写密集型工作负载提供了最佳且最可预测的性能。这是因为它们绕过了存储驱动程序,并且不会产生精简配置和写时复制可能引入的任何潜在开销。卷还具有其他优点,例如允许您在容器之间共享数据,并且即使没有运行中的容器使用它们,它们也会持久存在。
注意使用
devicemapper和json-file日志驱动时,容器生成的日志文件仍存储在 Docker 的数据根目录中,默认情况下为/var/lib/docker。如果您的容器生成大量日志消息,这可能会导致磁盘使用量增加或由于磁盘已满而无法管理您的系统。您可以配置日志驱动以将容器日志存储在外部。