tmpfs 挂载

卷（Volumes）和绑定挂载（bind mounts）允许您在宿主机和容器之间共享文件，以便即使在容器停止后数据也能持久化。

如果您在 Linux 上运行 Docker，您还有第三个选择：tmpfs 挂载。当您创建一个带有 tmpfs 挂载的容器时，该容器可以在其可写层之外创建文件。

与卷和绑定挂载不同，tmpfs 挂载是临时的，并且只保存在宿主机的内存中。当容器停止时，tmpfs 挂载会被移除，写入其中的文件不会被持久化。

当您不希望数据在宿主机或容器内持久化时，最适合使用 tmpfs 挂载。这可能是出于安全原因，或者当您的应用程序需要写入大量非持久性状态数据时，为了保护容器的性能。

重要

Docker 中的 tmpfs 挂载直接映射到 Linux 内核中的 tmpfs。因此，临时数据可能会被写入交换文件（swap file），从而持久化到文件系统中。

覆盖现有数据挂载

如果您在容器中已存在文件或目录的路径上创建了一个 tmpfs 挂载，那么预先存在的文件将被该挂载所遮盖。这类似于您在 Linux 主机上将文件保存到 /mnt，然后将一个 USB 驱动器挂载到 /mnt。在 USB 驱动器被卸载之前，/mnt 的内容将被 USB 驱动器的内容所遮盖。

对于容器，没有直接的方法可以移除挂载以再次显示被遮蔽的文件。最好的选择是重新创建没有该挂载的容器。

tmpfs 挂载的局限性

• 与卷和绑定挂载不同，您不能在容器之间共享 tmpfs 挂载。
• 此功能仅在您于 Linux 上运行 Docker 时可用。
• 在 tmpfs 上设置权限可能会导致它们在容器重启后重置。在某些情况下，设置 uid/gid 可以作为一种变通方法。

语法

要使用 docker run 命令挂载 tmpfs，您可以使用 --mount 或 --tmpfs 标志。

$ docker run --mount type=tmpfs,dst=<mount-path>
$ docker run --tmpfs <mount-path>

通常情况下，推荐使用 --mount。主要区别在于 --mount 标志更明确。另一方面，--tmpfs 更简洁，并允许您设置更多的挂载选项，从而提供更大的灵活性。

--tmpfs 标志不能用于 swarm 服务。您必须使用 --mount。

--tmpfs 的选项

--tmpfs 标志由两个字段组成，以冒号 (:) 分隔。

$ docker run --tmpfs <mount-path>[:opts]

第一个字段是要挂载到 tmpfs 的容器路径。第二个字段是可选的，允许您设置挂载选项。--tmpfs 的有效挂载选项包括：

$ docker run --tmpfs /data:noexec,size=1024,mode=1777

并非所有 Linux mount 命令中可用的 tmpfs 挂载特性都受 --tmpfs 标志支持。如果您需要高级的 tmpfs 选项或特性，您可能需要使用特权容器或在 Docker 之外配置挂载。

警告

使用 --privileged 运行容器会授予提升的权限，并可能使主机系统面临安全风险。仅在绝对必要且在受信任的环境中使用此选项。

$ docker run --privileged -it debian sh
/# mount -t tmpfs -o <options> tmpfs /data

--mount 选项

--mount 标志由多个键值对组成，用逗号分隔，每个键值对由一个 <key>=<value> 元组构成。键的顺序不重要。

$ docker run --mount type=tmpfs,dst=<mount-path>[,<key>=<value>...]

--mount type=tmpfs 的有效选项包括：

$ docker run --mount type=tmpfs,dst=/app,tmpfs-size=21474836480,tmpfs-mode=1770

在容器中使用 tmpfs 挂载

要在容器中使用 tmpfs 挂载，请使用 --tmpfs 标志，或者使用带有 type=tmpfs 和 destination 选项的 --mount 标志。tmpfs 挂载没有 source。以下示例在 Nginx 容器中的 /app 处创建了一个 tmpfs 挂载。第一个示例使用 --mount 标志，第二个示例使用 --tmpfs 标志。

$ docker run -d \
  -it \
  --name tmptest \
  --mount type=tmpfs,destination=/app \
  nginx:latest

$ docker inspect tmptest --format '{{ json .Mounts }}'
[{"Type":"tmpfs","Source":"","Destination":"/app","Mode":"","RW":true,"Propagation":""}]

$ docker run -d \
  -it \
  --name tmptest \
  --tmpfs /app \
  nginx:latest

$ docker inspect tmptest --format '{{ json .Mounts }}'
{"/app":""}

停止并移除容器

$ docker stop tmptest
$ docker rm tmptest

后续步骤

• 了解卷（volumes）
• 了解绑定挂载（bind mounts）
• 了解存储驱动程序