• Docker提供了三种主要的数据持久化机制：

• 在docker-compose.yml中定义命名卷：

version: '3.8'

services:
  db:
    image: postgres:13
    volumes:
      - db_data:/var/lib/postgresql/data

volumes:
  db_data:
    driver: local
    driver_opts:
      type: none
      device: /path/storage
      o: bind

• Docker根据配置创建命名卷
• 容器启动时将卷挂载到指定路径
• 容器运行期间所有写入挂载点的数据实际存储在卷中
• 容器停止或删除后，卷及其数据仍然保留
• 新容器可以挂载同一卷访问原有数据
• 只有显式删除卷时数据才会被清除

# 查看所有卷
docker volume ls

# 查看卷详情
docker volume inspect <volume_name>

# 创建卷
docker volume create <volume_name>

# 删除未使用卷
docker volume prune

# 备份卷数据
docker run --rm -v <volume_name>:/volume -v $(pwd):/backup alpine \
  tar cvf /backup/backup.tar /volume

• 在docker-compose.yml中定义绑定挂载：

version: '3.8'

services:
  webapp:
    image: my-webapp:latest
    volumes:
      - ./config:/app/config
      - /host/path/logs:/app/logs

• 主机文件系统与容器内部路径建立直接映射
• 主机上的文件变更实时反映到容器内
• 容器内的写入操作直接作用于主机文件系统
• 双向同步持续进行，延迟极低

• 容器内应用无权限访问挂载的文件
• 文件所有者显示为不存在的用户

• 统一主机和容器内的用户UID/GID

user: "${UID}:${GID}"

• 放宽文件权限（仅限开发环境）

chmod -R a+rwX /host/path

• 使用ACL精细控制

setfacl -R -m u:1000:rwX /host/path

• 首先确定是否需要数据持久化
• 根据数据类型和环境选择合适方案
• 应用数据通常使用命名卷
• 配置文件在开发环境使用绑定挂载，生产环境可考虑其他方案
• 日志文件根据整体架构决定

• NFS/远程存储：

volumes:
  shared_data:
    driver: local
    driver_opts:
      type: nfs
      o: addr=192.168.10.30,rw
      device: ":/path/nfs/share"

• 加密卷：

docker volume create --driver vieux/sshfs \
  -o sshcmd=user@host:/remote/path \
  -o password=secret \
  sshvolume

• 只读共享：

services:
  processor:
    volumes:
      - shared_data:/input:ro
  
  analyzer:
    volumes:
      - shared_data:/input:ro

• 读写共享：

services:
  generator:
    volumes:
      - shared_data:/output
  
  uploader:
    volumes:
      - shared_data:/input