drwx------ 19 polkitd ssh_keys 4096 Jan 14 08:40 .drwxr-xr-x 3 root root 4096 Jan 14 08:33 ..drwx------ 5 polkitd ssh_keys 40

在生产环境中使用 Docker ，往往需要对数据进行持久化，或者需要在多个容器之间进行数据共享，这必然涉及容器的数据管理操作。docker cp :用于容器与主机之间的数据拷贝。当删除Docker容器，并通过该镜像重新启动时，之前的更改将会丢失。在Dock

xfs_quota -x -c‘limit bsoft=3m bhard=6m isoft=3 ihard=6 linuxprobe（对象）‘ /boot（目录）reboot. 热备盘，顶上后，新盘更换损坏盘后，新盘是什么角色，是否需要指定为热备盘，怎么

分层结构使镜像和容器的创建、共享以及分发变得非常高效，而这些都要归功于Docker storage driver。正是storage driver实现了多层数据的堆叠并为用户提供个单一 的合并之后的统一 视图。Docker支持多种storage drive

在学习Dockerfile的过程中有个VOLUME命令，很多教程或书中说的是用来定义匿名卷的，其作用如下：。　　这领我们想起docker的run命令中的 "-v"参数的作用。并不然，其实VOLUME指令只是起到了声明了容器中的目录作为匿

所以从容器角度来看，这类Volume就像是被投射进容器一样。Secret的作用是把Pod想要访问的加密数据存放到Etcd中，然后可以在Pod容器中通过挂载的方式访问Secret里保存的信息。一旦Secret被创建，就可以通过下面三种方式使用它：在创建Pod

‘optional_args‘: {‘is_quota_committed‘: False},

容器磁盘上的文件的生命周期是短暂的，这就使得在容器中运行重要应用时会出现一些问题。首先，当容器崩溃时，kubelet 会重启它，但是容器中的文件将去失--容器以干净的状态重新启动。其次，在 Pod 中同时运行多个容器时，这些容器之间通常需要共享文件。Kub

但是存在容器内部，一旦容器被删除掉或者容器毁坏（我亲身经历的痛，当时我们的大数据平台就是运行在docker容器内，有次停电后，不管怎样容器都起不来。以前的同事也没有将数据映射到外面 。搞得最后我们重新导的数据，痛的领悟啊~~）。大体上来说，一般只要使用Do

上一篇文章中kubernetes系列教程（八）Pod健康检查机制介绍了kubernetes中Pod健康检查机制，通过实战介绍了kubernetes中两种健康检查探针：livenessProbe存活检查，readinessProbe就绪检查，存活检查用于检查

比如，宿主机相关的Predicates会被放在相对靠前的位置进行检查。

Kubernetes提供了众多的volume类型，包括：emptyDir、hostPath、NFS、GlusterFS、configMap、Cephfs

），通过docker info命令可以查看出主机上docker相关的信息，包括支持的网络类型、系统版本、内核版本、docker主机的cpu、内存等信息。默认挂载到容器内的文件或目录，容器是有读写权限。volume数据可以永久保存，即使使用它的容器已经被销毁

Kubernetes 中的 Volume 抽象就很好的解决了这些问题背景Kubernetes 中的卷有明确的寿命 —— 与封装它的 Pod 相同。所f以，卷的生命比 Pod 中的所有容器都长，当这个容器重启时数据仍然得以保存。当然，当 Pod 不再存在时，

通过docker volume inspect volumeName 查看volume的模式的挂载信息。也可以通过docker inspect $name| grep Mounts -A 10 查看信息，俩种方式都支持

当我们使用Docker创建一个mysql的container, 数据是存储在container内的.如果有一天不小心执行了docker rm $删除所有container. 那么mysql里的数据也会被删掉, 这是不安全的.我们需要将数据持久化, 存储在c

LVM 是 Logical Volume Manager 的简称，中文就是逻辑卷管理。逻辑卷可以格式化和写入数据。物理扩展：PE 是用来保存数据的最小单元，我们的数据实际上都 是写入 PE 当中，PE 的大小是可以配置的，默认是 4MB。接下来把物理卷整合

类似于Linux对目录文件进行mount，镜像中指定为挂载点的目录会被隐藏掉，能看到是挂载的数据卷。docker run -d -P --name web --mount source="my-contariner_vol",targe

docker挂载volume的用户权限问题,理解docker容器的uid目录遇到的问题原因容器共享宿主机的uid如果不指定user，容器内部默认使用root用户来运行容器内部用户的权限与外部用户相同一定要确保容器执行者的权限和挂载数据卷对应一个更加明显的d

LV Size 15.00 GiBCurrent LE 3840Segments 2Allocation inheritRead ahead sect