适用于 Windows 的 Docker : Accessing named volume mounts

Question

请注意，这不是 Locating data volumes in Docker Desktop (Windows) 的重复项早在 2017 年，Windows 上 docker 的内部工作方式就有很大不同 - 例如如今，dockervolumeinspect 的输出有很大不同。

我无法通过命名卷挂载访问 Windows 版 docker 中挂载到容器的数据。

docker inspect [vol-id]

[
{
    "CreatedAt": "2019-04-02T11:58:14Z",
    "Driver": "local",
    "Labels": {
        "com.docker.compose.project": "foo",
        "com.docker.compose.version": "1.24.0",
        "com.docker.compose.volume": "mongodata-foo"
    },
    "Mountpoint": "/var/lib/docker/volumes/foo_mongodata-foo/_data",
    "Name": "foo_mongodata-payoff",
    "Options": null,
    "Scope": "local"
}
]

--> 挂载点位于 Docker 中使用的 HyperV VM 内部。如何访问该数据？有没有一种易于管理的方法来实现这一点？

注意:我没有描述的 C:\ProgramData\Docker\Volumes here 。相反，使用 Docker Desktop 2.0.0.3、引擎 18.03.3 创建的内容是 C:\ProgramData\DockerDesktop。据我所知，它不包含任何卷。

背景:我需要在 HyperV 内使用默认位置进行命名挂载，因为通过 docker run -v 手动挂载或指定驱动程序设备位置看起来是 unsupported by mongodb (我的行为与那里描述的完全相同。看起来 mongodb 与源自 NTFS 的卷安装不兼容。

Answer 1

使用内置docker cp的方法

使用docker cp [containername]:[path] [host-path]例如复制数据 - 反转参数以复制数据 - 它的工作原理与 scp 类似。要让 shell 访问数据，您只需附加到正在运行的容器即可。

优点:docker compose 中不需要额外的东西

缺点:没有与 WinSCP 等文件浏览器 GUI 集成(据我所知)。每次在主机和容器之间更新文件时都需要进行基于终端的复制。

使用 dockerized ssh 服务器的方法

pro:可以与任何可以通过 ssh/sftp 通信的工具集成

缺点:需要额外设置

以下方法在服务中启动 ssh 服务器，使用 docker-compse 设置，使其自动启动并在主机和容器之间使用公钥加密进行授权。这样就可以通过scp或sftp上传/下载数据了。

下面是 Node.js (keystone) + mongodb 应用程序的完整 docker-compose.yml，以及一些有关如何使用 ssh 服务的文档:

version: '3'
services:
  foo:
    build: .
    image: localhost.localdomain/${repository_name}:${tag}
    container_name: ${container_name}
    ports:
      - "3333:3333"
    links:
      - mongodb-foo
    depends_on:
      - mongodb-foo
      - sshd
    volumes:
      - "${host_log_directory}:/var/log/app"

  mongodb-foo:
    container_name: mongodb-${repository_name}
    image: "mongo:3.4-jessie"
    volumes:
      - mongodata-foo:/data/db
    expose:
      - '27017'

  #since mongo data on Windows only works within HyperV virtual disk (as of 2019-4-3), the following allows upload/download of mongo data
  #setup: you need to copy your ~/.ssh/id_rsa.pub into $DOCKER_DATA_DIR/.ssh/id_rsa.pub, then run this service again
  #download (all mongo data): scp -r -P 2222 user@localhost:/data/mongodb [target-dir within /c/]
  #upload (all mongo data): scp -r -P 2222 [source-dir within /c/] user@localhost:/data/mongodb
  sshd:
    image: maltyxx/sshd
    volumes:
        - mongodata-foo:/data/mongodb
        - $DOCKER_DATA_DIR/.ssh/id_rsa.pub:/home/user/.ssh/keys/id_rsa.pub:ro
    ports:
        - "2222:22"
    command: user::1001

#please note: using a named volume like this for mongo is necessary on Windows rather than mounting an NTFS directory.
#mongodb (and probably most other databases) are not compatible with windows native data directories due ot permissions issues.
#this means that there is no direct access to this data, it needs to be dumped elsewhere if you want to reimport something.
#it will however be persisted as long as you don't delete the HyperV virtual drive that docker host is using.
#on Linux and Docker for Mac it is not an issue, named volumes are directly accessible from host.
volumes:
  mongodata-foo:

注意:对于一个完整的工作示例，在任何 docker-compose 调用之前，需要运行以下脚本:

#!/usr/bin/env bash
set -o errexit
set -o pipefail
set -o nounset

working_directory="$(pwd)"
host_repo_dir="${working_directory}"
repository_name="$(basename ${working_directory})"
branch_name="$(git rev-parse --abbrev-ref HEAD)"
container_name="${repository_name}-${branch_name}"
host_log_directory="${DOCKER_DATA_DIR}/log/${repository_name}"
tag="${branch_name}"

export host_repo_dir
export repository_name
export container_name
export tag
export host_log_directory