Docker 数据卷 volume 和 bind mount 区别及使用场景

生产环境存数据首选 Volume，开发调试代码同步用 Bind Mount，别混用。

先说结论：生产环境持久化数据推荐用 Volume，开发环境代码同步适合用 Bind Mount。

适合：Volume 用于数据库、日志等需要持久化且由 Docker 管理的数据；Bind Mount 用于开发时宿主机代码实时同步到容器。
重点看：Volume 由 Docker 管理存储在特定目录（通常 /var/lib/docker/volumes），Bind Mount 由用户指定宿主机任意路径。
别忽略：Bind Mount 依赖宿主机路径结构，跨平台兼容性低，且可能存在权限或安全风险。

核心命令与管理

创建并使用 Volume：

docker run -d `--name` myapp -v myvolume:/app/data nginx

使用 Bind Mount 挂载本地目录：

docker run -d `--name` devapp -v $(pwd):/app nginx

Volume 常用管理命令：

docker volume ls          # 查看所有卷
docker volume inspect myvolume  # 查看卷详情
docker volume prune     # 清理未使用的卷

1. 部署数据库

docker volume create db-data
docker run -d `--name` mysql -v db-data:/var/lib/mysql mysql:8.0

2. 数据备份与恢复

备份数据卷到宿主机当前目录：

docker run `--rm` -v db-data:/data -v $(pwd):/backup alpine tar czf /backup/backup.tar.gz -C /data .

恢复数据到新的数据卷：

docker volume create db-data-new
docker run `--rm` -v db-data-new:/data -v $(pwd):/backup alpine tar xzf /backup/backup.tar.gz -C /data

1. 代码同步

确保宿主机目录存在，挂载到容器：

mkdir -p /home/user/app
docker run -d `--name` devapp -v /home/user/app:/app nginx

2. 权限与 SELinux 配置

若宿主机开启 SELinux，挂载目录可能因权限被拒绝，需添加 :z 或 :Z 后缀：

docker run -d `--name` devapp -v /home/user/app:/app:z nginx

若容器内进程非 root 运行，需提前调整宿主机目录权限：

chown -R 1000:1000 /home/user/app

使用 inspect 命令查看挂载详情：

docker inspect <容器名> | grep -A 10 Mounts

在宿主机对应路径写入文件，检查容器内是否可见：

echo "test" > /home/user/app/test.txt
docker exec devapp cat /app/test.txt