Копирование Docker Volume: ‘Почему’ это необходимо?

Это самый распространенный сценарий. Вы можете захотеть дублировать работающий том db_data в тестовый том db_data_test.

🤔 ПОЧЕМУ: Зачем использовать временный контейнер?

Docker тома хранятся где-то в файловой системе хоста (например, /var/lib/docker/volumes/...), но Docker demon управляет этим путем. Не рекомендуется напрямую обращаться к этому пути с командой cp, так как это может привести к проблемам с разрешениями или целостностью данных.

Вместо этого мы запускаем временный контейнер с двумя одновременно смонтированными томами.

1. Контейнер монтирует оригинальный том (source_volume) по пути /from.

2. Контейнер монтирует целевой том (new_volume) по пути /to.

3. Как только контейнер запустится, он выполняет простую команду Linux (cp или tar), чтобы скопировать все данные из /from в /to.

4. После завершения команда контейнер автоматически уничтожается (--rm опция).

Этот контейнер используется исключительно как ‘инструмент’ для копирования данных.

🚀 КАК: Пример команды

Пример копирования данных из тома source_data в том target_data.

1. Создание тестового тома (по желанию)

docker volume create source_data
docker volume create target_data
# (предположим, что в source_data есть данные.)

1. Копирование с использованием временного контейнера

docker run --rm \
       -v source_data:/from \
       -v target_data:/to \
       alpine \
       sh -c "cp -a /from/. /to/"

💡 Объяснение команды

• docker run --rm: Флаг --rm означает, что контейнер будет сразу удален после завершения своей работы. Это критично для временных задач.

• -v source_data:/from: Монтирует том source_data в директории /from в контейнере.

• -v target_data:/to: Монтирует том target_data в директории /to в контейнере.

• alpine: Использует очень легкий образ Linux alpine, содержащий основные утилиты, такие как cp и sh.

• sh -c "...": Команда, которая будет выполнена при запуске контейнера alpine.

• cp -a /from/. /to/:

  • -a (архив): Этот флаг важен. Он копирует все атрибуты, включая права доступа, временные метки и владельца, в отличие от простой копии (cp -r). Это очень важно, когда вы работаете с чувствительными данными, такими как файлы баз данных.

  • /from/.: Это не относится к директории /from, а относится к всем содержимым внутри /from (включая скрытые файлы).

2. Копирование данных тома в файловую систему хоста (резервное копирование)

Используется, когда вы хотите сделать резервную копию данных из тома в определенную директорию на локальном компьютере или сервере, например, в виде файла .tar.

🤔 ПОЧЕМУ: Как это работает?

Принцип такой же, как и в пункте 1. Разница лишь в том, что целью является не ‘Docker том’, а ‘директория на хосте’.

Docker поддерживает функцию привязанного монтирования (Bind Mount), которая монтирует определенную директорию хоста в контейнер.

1. Контейнер монтирует оригинальный том (source_volume) по пути /data.

2. Контейнер монтирует определенную директорию хоста ($(pwd)/backup) по пути /backup.

3. Контейнер копирует (или сжимает) содержание /data в директорию /backup.

4. Хотя операция происходит внутри контейнера, директория /backup связана с реальной директорией на хосте, поэтому результаты остаются на хосте.

🚀 КАК: Пример команды

Копирует данные из тома source_data в директорию backup в текущем местоположении ($(pwd)).

# Создание директории для резервного копирования на хосте
mkdir -p $(pwd)/backup

docker run --rm \
       -v source_data:/data:ro \
       -v $(pwd)/backup:/backup \
       alpine \
       cp -a /data/. /backup/

💡 Объяснение команды

• -v source_data:/data:ro: Мы добавили флаг :ro (только для чтения). Так как для резервного копирования данные нужно только читать, рекомендуется монтировать в режиме только для чтения, чтобы избежать случайного изменения оригинального тома.

• -v $(pwd)/backup:/backup: В отличие от source_data (имя тома), / или $(pwd) (текущий путь) начинается с абсолютного/относительного пути, который указывает на директорию хоста.

3. Основные советы по копированию (Tips)

docker run --rm \
       -v source_data:/from \
       -v target_data:/to \
       alpine \
       sh -c "cd /from && tar -cf - . | (cd /to && tar -xf -)"

docker run --rm \
       -v source_data:/data:ro \
       -v $(pwd):/backup \
       alpine \
       tar -czf /backup/backup.tar.gz -C /data .

# Восстановление данных из директории $(pwd)/backup в новый том new_data
docker run --rm \
       -v new_data:/data \
       -v $(pwd)/backup:/backup:ro \
       alpine \
       cp -a /backup/. /data/