容器天生是瞬态的，当容器被删除，其可写层中的数据也随之消失。如果你的应用需要保存数据库文件、用户上传内容或日志，就必须借助 Docker 数据卷或挂载机制将数据持久化到宿主机。但面对 volume、bind mount、tmpfs 三种方式，很多人会困惑：该选哪种？权限问题怎么处理？备份怎么做？本文将从问题出发，逐层排查，帮你理清 Docker 数据卷与挂载的完整脉络。
容器数据持久化的核心问题：数据存在哪？
Docker 容器的读写层与容器生命周期绑定，容器删除后数据即丢失。要持久化，必须将数据写到宿主机文件系统或外部存储。Docker 提供了三种挂载方式：数据卷（volume）、绑定挂载（bind mount） 和 tmpfs 挂载。它们的本质区别在于数据存储的位置：volume 由 Docker 管理，存储在宿主机特定目录；bind mount 直接映射宿主机任意路径；tmpfs 则存储在内存中，不写入磁盘。理解这点，是做出正确选择的第一步。
三种挂载方式对比：何时用 volume，何时用 bind mount？
数据卷是 Docker 推荐的方式，它由 Docker 管理，存放在 /var/lib/docker/volumes/ 下。优点是：跨平台一致、易于备份和迁移、支持卷驱动程序（如 NFS、云存储）。绑定挂载则直接映射宿主机路径，适合需要直接访问或修改宿主机文件的场景，如开发时共享源码。tmpfs 仅用于临时数据，如缓存，因为数据不持久。
选择时，可以问自己几个问题：数据是否需要由 Docker 工具管理？是否需要备份和迁移？是否需要多个容器共享？如果答案是肯定的，优先选择 volume。如果只是开发调试，bind mount 更方便。如果只是临时缓存，tmpfs 更合适。
创建与管理 Docker 数据卷：从创建到挂载
创建数据卷很简单：docker volume create mydata。挂载到容器使用 -v 或 --mount 参数。推荐使用 --mount，语法更清晰：
docker run -d --name web --mount source=mydata,target=/data nginx查看数据卷列表：docker volume ls，查看详情：docker volume inspect mydata。这些命令能帮你确认数据卷是否被正确创建和挂载。
bind mount 与 volume 的权限问题：为什么容器内无法写入？
一个常见问题是：挂载后容器内没有写权限。这通常是因为宿主机目录的权限与容器内用户不匹配。例如，宿主机目录属于 root，而容器内进程以非 root 用户运行。解决方案有三种：修改宿主机目录权限（chmod）、使用 --user 指定用户、或在镜像中调整用户 ID。注意，修改宿主机权限可能会影响其他进程，需谨慎操作。
容器间数据共享：如何让多个容器使用同一份数据？
数据卷可以在多个容器间共享。创建数据卷后，在多个容器中挂载同一个 volume 即可。例如：
docker run -d --name app1 --mount source=shared,target=/data app1
docker run -d --name app2 --mount source=shared,target=/data app2两个容器都能读写同一份数据。但要注意并发写入可能导致数据不一致，需要应用层面处理。bind mount 也可以共享，但权限和路径管理更复杂。
数据卷备份与恢复：防止数据丢失的最后防线
备份数据卷最简单的方法是使用 tar 命令。先创建一个临时容器，挂载数据卷，然后打包：
docker run --rm --mount source=mydata,target=/data -v $(pwd):/backup ubuntu tar czf /backup/mydata.tar.gz -C /data .恢复时，解压到数据卷即可。注意，备份前最好停止使用该数据卷的容器，以免数据不一致。
常见误区与排查思路
误区一：认为 bind mount 和 volume 可以随意互换。实际上，volume 更适合生产环境，因为它与宿主机路径解耦，便于迁移。误区二：忽略权限问题。挂载后容器内无法写入，往往是权限不匹配。误区三：忘记备份。数据卷虽然独立于容器，但宿主机磁盘故障仍会导致数据丢失，需要定期备份。
排查时，先用 docker inspect 查看挂载详情，再用 lsblk 查看宿主机磁盘布局，确认数据卷所在分区是否已满。参考 lsblk 手册 了解磁盘信息。
结论：根据场景选择正确的持久化策略
Docker 数据卷与挂载是容器持久化的核心。对于生产环境，推荐使用数据卷；开发调试可用 bind mount；临时缓存用 tmpfs。无论选择哪种，都要注意权限、备份和共享问题。理解每种方式的机制和适用条件，才能避免数据丢失的悲剧。
参考资料
- Amazon EBS 卷官方文档 – 了解块存储的持久化概念，与 Docker 数据卷对比参考。
- GNU Parted 用户手册 – 了解分区表操作，用于宿主机磁盘管理。
- Linux lsblk 手册 – 查看宿主机磁盘设备信息，辅助排查存储问题。
延伸阅读