Docker容器存储卷管理

📊 Docker存储类型全景图

1. 临时存储（Tmpfs）

# 内存文件系统，重启即失
docker run -d --tmpfs /tmp:rw,noexec,nosuid,size=1g nginx

适用场景：缓存数据、临时文件处理

2. 绑定挂载（Bind Mount）

# 直接映射宿主机目录
docker run -d -v /host/data:/container/data nginx

优势：性能最佳，直接访问宿主机文件系统
劣势：依赖宿主机路径，可移植性差

3. 命名卷（Named Volume）- 🌟 推荐方案

# 创建命名卷
docker volume create --driver local \
  --opt type=ext4 \
  --opt device=/dev/sdb1 \
  app_data

# 使用命名卷
docker run -d -v app_data:/data nginx

🔥 生产级存储卷管理策略

策略一：分层存储架构

# 数据库层 - 高IOPS SSD
docker volume create --driver local \
  --opt type=ext4 \
  --opt device=/dev/nvme0n1p1 \
  mysql_data

# 应用层 - 平衡性能
docker volume create --driver local \
  --opt type=xfs \
  --opt device=/dev/sdb1 \
  app_logs

# 备份层 - 大容量HDD
docker volume create --driver local \
  --opt type=ext4 \
  --opt device=/dev/sdc1 \
  backup_storage

策略二：动态卷管理脚本

#!/bin/bash
# 智能卷管理脚本

create_volume_with_monitoring() {
    local vol_name=$1
    local size_limit=$2
    local mount_point=$3
    
    # 创建卷
    docker volume create $vol_name
    
    # 设置监控
    echo "设置卷使用率监控..."
    cat > /etc/cron.d/volume_monitor << EOF
*/5 * * * * root /usr/local/bin/check_volume_usage.sh $vol_name $size_limit
EOF
    
    echo "卷 $vol_name 创建完成，监控已启用"
}

# 使用示例
create_volume_with_monitoring "prod_mysql" "80%" "/var/lib/mysql"

🛡️ 数据持久化最佳实践

1. 关键应用的存储配置

MySQL数据库容器

# docker-compose.yml
version: '3.8'
services:
  mysql:
    image: mysql:8.0
    volumes:
      # 数据目录持久化
      - mysql_data:/var/lib/mysql
      # 配置文件持久化
      - mysql_config:/etc/mysql/conf.d
      # 日志持久化
      - mysql_logs:/var/log/mysql
    environment:
      MYSQL_ROOT_PASSWORD: ${DB_PASSWORD}
    # 资源限制
    deploy:
      resources:
        limits:
          memory: 2G
        reservations:
          memory: 1G

volumes:
  mysql_data:
    driver: local
    driver_opts:
      type: ext4
      device: /dev/disk/by-label/mysql-data
  mysql_config:
    driver: local
  mysql_logs:
    driver: local

Redis缓存容器

  redis:
    image: redis:7-alpine
    volumes:
      # AOF持久化
      - redis_data:/data
      # 配置文件
      - ./redis.conf:/usr/local/etc/redis/redis.conf
    command: redis-server /usr/local/etc/redis/redis.conf
    # 内存限制防止OOM
    deploy:
      resources:
        limits:
          memory: 1G

2. 存储性能优化

I/O调度器优化

# 针对SSD优化
echo noop > /sys/block/sda/queue/scheduler

# 针对HDD优化  
echo cfq > /sys/block/sdb/queue/scheduler

# 文件系统优化
mount -o noatime,nodiratime,defaults /dev/sdc1 /docker-volumes

容器存储驱动选择

{
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true",
    "overlay2.size=50G"
  ]
}

💾 企业级备份恢复策略

策略一：热备份方案

#!/bin/bash
# 生产级热备份脚本

BACKUP_DIR="/backup/docker-volumes"
RETENTION_DAYS=30
DATE=$(date +%Y%m%d_%H%M%S)

perform_hot_backup() {
    local volume_name=$1
    local backup_name="${volume_name}_${DATE}"
    
    echo "开始备份卷: $volume_name"
    
    # 创建快照容器进行备份
    docker run --rm \
        -v $volume_name:/source:ro \
        -v $BACKUP_DIR:/backup \
        alpine:latest \
        tar czf /backup/${backup_name}.tar.gz -C /source .
    
    # 验证备份完整性
    if [ $? -eq 0 ]; then
        echo "备份成功: ${backup_name}.tar.gz"
        
        # 记录备份元数据
        cat > $BACKUP_DIR/${backup_name}.meta << EOF
{
    "volume": "$volume_name",
    "backup_time": "$(date -Iseconds)",
    "size": "$(stat -c%s $BACKUP_DIR/${backup_name}.tar.gz)",
    "checksum": "$(sha256sum $BACKUP_DIR/${backup_name}.tar.gz | cut -d' ' -f1)"
}
EOF
    else
        echo "备份失败: $volume_name"
        exit 1
    fi
}

# 清理过期备份
cleanup_old_backups() {
    find $BACKUP_DIR -name "*.tar.gz" -mtime +$RETENTION_DAYS -delete
    find $BACKUP_DIR -name "*.meta" -mtime +$RETENTION_DAYS -delete
}

# 执行备份
for volume in $(docker volume ls -q); do
    perform_hot_backup $volume
done

cleanup_old_backups
echo "所有备份任务完成"

策略二：增量备份与恢复

#!/bin/bash
# 增量备份方案

BACKUP_BASE="/backup/incremental"
VOLUME_NAME=$1

create_incremental_backup() {
    local volume=$1
    local base_backup="$BACKUP_BASE/${volume}_base.tar.gz"
    local current_backup="$BACKUP_BASE/${volume}_$(date +%Y%m%d_%H%M%S).tar.gz"
    
    if [ ! -f "$base_backup" ]; then
        echo "创建基础备份..."
        docker run --rm \
            -v $volume:/source:ro \
            -v $BACKUP_BASE:/backup \
            alpine:latest \
            tar czf /backup/${volume}_base.tar.gz -C /source .
    else
        echo "创建增量备份..."
        docker run --rm \
            -v $volume:/source:ro \
            -v $BACKUP_BASE:/backup \
            alpine:latest sh -c "
                find /source -newer /backup/${volume}_base.tar.gz -type f | \
                tar czf /backup/${volume}_$(date +%Y%m%d_%H%M%S).tar.gz -C /source -T -
            "
    fi
}

# 恢复功能
restore_from_backup() {
    local volume=$1
    local backup_file=$2
    
    echo "恢复卷 $volume 从备份 $backup_file"
    
    # 停止使用该卷的容器
    containers=$(docker ps --filter volume=$volume --format "{{.Names}}")
    for container in $containers; do
        echo "停止容器: $container"
        docker stop $container
    done
    
    # 创建临时恢复容器
    docker run --rm \
        -v $volume:/target \
        -v $(dirname $backup_file):/backup:ro \
        alpine:latest sh -c "
            cd /target && \
            rm -rf * && \
            tar xzf /backup/$(basename $backup_file)
        "
    
    # 重启容器
    for container in $containers; do
        echo "启动容器: $container"
        docker start $container
    done
    
    echo "恢复完成"
}

# 使用示例
# ./backup_script.sh mysql_data
create_incremental_backup $VOLUME_NAME

🔍 监控与报警系统

存储监控指标

#!/bin/bash
# 存储监控脚本

monitor_volume_metrics() {
    local volume_name=$1
    
    # 获取卷使用情况
    volume_info=$(docker system df -v | grep $volume_name)
    volume_size=$(echo $volume_info | awk '{print $2}')
    volume_used=$(echo $volume_info | awk '{print $3}')
    
    # 计算使用率
    usage_percent=$(echo "scale=2; $volume_used * 100 / $volume_size" | bc)
    
    # 检查阈值
    if (( $(echo "$usage_percent > 85" | bc -l) )); then
        send_alert "WARNING" "$volume_name 使用率达到 ${usage_percent}%"
    fi
    
    # 发送监控数据到时序数据库
    curl -X POST "http://influxdb:8086/write?db=monitoring" \
        --data-binary "volume_usage,volume=$volume_name usage=$usage_percent"
}

send_alert() {
    local level=$1
    local message=$2
    
    # 发送到企业微信
    curl -X POST "https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=$WECHAT_KEY" \
        -H 'Content-Type: application/json' \
        -d '{
            "msgtype": "text",
            "text": {
                "content": "['"$level"'] Docker存储告警: '"$message"'"
            }
        }'
}

# 监控所有卷
for volume in $(docker volume ls -q); do
    monitor_volume_metrics $volume
done

⚡ 高级存储驱动配置

NFS网络存储

# 安装NFS驱动
docker plugin install --grant-all-permissions netshare/nfs

# 创建NFS卷
docker volume create --driver nfs \
    --opt share=nfs-server:/path/to/share \
    --opt vers=4 \
    --opt proto=tcp \
    nfs_volume

Ceph分布式存储

# 使用Ceph RBD
docker volume create --driver rexray/rbd \
    --opt cluster=ceph \
    --opt pool=docker \
    --opt size=10 \
    ceph_volume

🚨 故障排除与性能调优

常见问题诊断

# 检查存储驱动状态
docker system info | grep -A 20 "Storage Driver"

# 分析磁盘I/O
iostat -x 1 10

# 检查卷挂载状态
docker volume inspect volume_name

# 容器存储使用分析
docker exec container_name du -sh /*

性能调优参数

# 调整Docker存储配置
cat > /etc/docker/daemon.json << EOF
{
    "storage-driver": "overlay2",
    "storage-opts": [
        "overlay2.override_kernel_check=true",
        "overlay2.size=100G"
    ],
    "log-driver": "json-file",
    "log-opts": {
        "max-size": "10m",
        "max-file": "5"
    },
    "data-root": "/opt/docker"
}
EOF