[Docker] 도커 컨테이너 Bind Mount

도커의 컨테이너 내에서 생성되는 데이터는 런타임 데이터이다. 즉, 컨테이너가 삭제되면 데이터들도 함께 삭제된다. 따라서 영구적인 목적으로 데이터를 저장하고 싶다면 컨테이너에 저장하는 것이 아니라, 컨테이너의 외부 메모리에 마운트 시킨 후 메모리에 저장을 하는 것을 권한다. 

 

Bind Mount

호스트의 파일 디렉토리와 컨테이너의 디렉토리를 연결하는 방식이다. 그렇지만 Bind Mount는 도커에 의해서 관리되지 않으며 호스트의 파일시스템에 대해 의존적이다. 또한 호스트의 민감한 파일까지 접근가능하므로 보안에 취약하다는 문제점이 있다. 

Bind Mount 는 컨테이너를 생성하거나 실행을 시작할 때 연결할 수 있으며 이미 실행중인 컨테이너에는 Bind Mount로 연결시킬 수 없다. 명령어는 docker run 명령어 중에서 -v 옵션을 사용한다. --volume 옵션을 써도 된다. 

$ docker container run -dt -v HOST_PATH:CONTAINER_PATH —name CONTAINER_NAME_IMAGE_REPO:TAG

[예시]

[user@localhost ~]$ docker run -dt -v /home/user/data1:/data --name centos7-2 centos:7

호스트의 /home/user/data1 디렉토리와 centos7-2 컨테이너의 /data 디렉토리를 Bind Mount 한다. 

호스트의 /home/user/data1 디렉토리에서 파일을 생성해보자. 

[user@localhost data1]$ echo "from host docker" > file2
[user@localhost data1]$ ls
file1  file2

그리고 컨테이너와 잘 연결되었는지, centos7-2 컨테이너의 /data 디렉토리에서 확인해본다. 

[root@426d7027d8fe data]# ls -l
total 8
-rw-r--r--. 1 root root 25 Feb  2 02:14 file1
-rw-rw-r--. 1 1000 1000 17 Feb  2 02:17 file2

컨테이너에서 file2를 수정한다. 

[root@426d7027d8fe data]# echo "docer container centos7-2" >> file2

호스트에서도 수정된 내용이 잘 반영되었는지 확인한다. 

[user@localhost data1]$ cat file2
from host docker
docer container centos7-2