这篇文章有点长,但请耐心等待......
假设您有一个应用程序位于本地(主机)文件系统的 /app 中,具有以下结构
app
|-- index.php
|-- foo
| `-- file-h1
`-- bar
`-- file-h2
现在假设我们有一个利用以下数据结构的图像(标记为 myrepo/app)
opt
|-- app
| `-- foo
| `-- file-c1
如果我们通过将主机的 /app 挂载到容器的 /opt/app 来从该镜像运行容器,如下所示
docker container run \
-v /app:/opt/app \
myrepo/app
生成的容器数据结构如下
opt
|-- app
| |-- index.php
| |-- foo
| | `-- file-h1
| `-- bar
| `-- file-h2
到目前为止,一切都很好......
现在,假设我们想使用 both 一个名为 data 的 命名卷 挂载到 /opt/app/foo 和一个 bind-mount 用于将 /app 挂载到 /opt/app
docker container run \
-v /app:/opt/app \
-v data:/opt/app/foo
myrepo/app
容器内的结果数据结构将是:
opt
|-- app
| |-- index.php
| |-- foo
| | `-- file-c1
| `-- bar
| `-- file-h2
正如在各种帖子(如 this 和 this )中所述,docker 挂载按字典顺序执行(即最短路径优先)。据此,我希望docker首先执行绑定(bind)挂载( -v/app:/opt/app),然后执行卷(-v data:/opt/app/foo).
因此,我期望主机的 /app 的内容将替换/隐藏容器的 /opt/app 的内容,因此file-h1 在 /opt/app/foo 内。最后,file-h1 将是 copied在新创建的 data 卷中,该卷将安装在 /opt/app/foo 上(因此应该显示 file-h1 而不是file-c1)
我试图理解时提出的问题this回答 SO
最佳答案
最后,在 github 用户 cpuguy83 的大力帮助下,我弄清楚了当我们尝试运行一个使用多个不同类型的挂载(例如 bind-mount 和 volume 的容器时,docker 引擎实际上做了什么) 例如:
docker container run \
-v /app:/opt/app \
-v data:/opt/app/foo
myrepo/app
这里要理解的关键点是docker分两步执行流程,按以下顺序完成:
首先,它在主机文件系统 (...data/) 中创建一个新的存储空间(即卷),供容器持久保存文件,然后(因为新创建的卷为空)它copies容器的文件(即 /opt/app/foo/* 中的任何内容)到卷的存储位置 (...data/)
然后,它按字典顺序执行所有挂载(绑定(bind)、卷、tmpfs 挂载等...都集中在一起)(首先挂载 /app 到 /opt/app 然后 ...data/ 到 /opt/app/foo)
因此,因此,当我们在示例中运行带有挂载的容器时,docker first 会将 file-c1 复制到 。 .. data/ 在主机文件系统中的位置和 second 它将首先将主机的 /app 的内容挂载到容器的 /opt/app 然后宿主机的...data/(包含file-c1)到容器的/opt/app/foo覆盖/掩盖其内容(即用 file-c1 覆盖 file-h1)。因此,如果我们在挂载完成后查看正在运行的容器内部,结果将如下所示:
opt
|-- app
| |-- index.php
| |-- foo
| | `-- file-c1
| `-- bar
| `-- file-h2
关于docker - docker 如何处理多种挂载类型?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/47795937/
我可以得到Infinity和NaNn=9.0/0#=>Infinityn.class#=>Floatm=0/0.0#=>NaNm.class#=>Float但是当我想直接访问Infinity或NaN时:Infinity#=>uninitializedconstantInfinity(NameError)NaN#=>uninitializedconstantNaN(NameError)什么是Infinity和NaN?它们是对象、关键字还是其他东西? 最佳答案 您看到打印为Infinity和NaN的只是Float类的两个特殊实例的字符串
我不确定传递给方法的对象的类型是否正确。我可能会将一个字符串传递给一个只能处理整数的函数。某种运行时保证怎么样?我看不到比以下更好的选择:defsomeFixNumMangler(input)raise"wrongtype:integerrequired"unlessinput.class==FixNumother_stuffend有更好的选择吗? 最佳答案 使用Kernel#Integer在使用之前转换输入的方法。当无法以任何合理的方式将输入转换为整数时,它将引发ArgumentError。defmy_method(number)
我在理解Enumerator.new方法的工作原理时遇到了一些困难。假设文档中的示例:fib=Enumerator.newdo|y|a=b=1loopdoy[1,1,2,3,5,8,13,21,34,55]循环中断条件在哪里,它如何知道循环应该迭代多少次(因为它没有任何明确的中断条件并且看起来像无限循环)? 最佳答案 Enumerator使用Fibers在内部。您的示例等效于:require'fiber'fiber=Fiber.newdoa=b=1loopdoFiber.yieldaa,b=b,a+bendend10.times.m
有时我需要处理键/值数据。我不喜欢使用数组,因为它们在大小上没有限制(很容易不小心添加超过2个项目,而且您最终需要稍后验证大小)。此外,0和1的索引变成了魔数(MagicNumber),并且在传达含义方面做得很差(“当我说0时,我的意思是head...”)。散列也不合适,因为可能会不小心添加额外的条目。我写了下面的类来解决这个问题:classPairattr_accessor:head,:taildefinitialize(h,t)@head,@tail=h,tendend它工作得很好并且解决了问题,但我很想知道:Ruby标准库是否已经带有这样一个类? 最佳
我正在尝试解析一个CSV文件并使用SQL命令自动为其创建一个表。CSV中的第一行给出了列标题。但我需要推断每个列的类型。Ruby中是否有任何函数可以找到每个字段中内容的类型。例如,CSV行:"12012","Test","1233.22","12:21:22","10/10/2009"应该产生像这样的类型['integer','string','float','time','date']谢谢! 最佳答案 require'time'defto_something(str)if(num=Integer(str)rescueFloat(s
我正在玩HTML5视频并且在ERB中有以下片段:mp4视频从在我的开发环境中运行的服务器很好地流式传输到chrome。然而firefox显示带有海报图像的视频播放器,但带有一个大X。问题似乎是mongrel不确定ogv扩展的mime类型,并且只返回text/plain,如curl所示:$curl-Ihttp://0.0.0.0:3000/pr6.ogvHTTP/1.1200OKConnection:closeDate:Mon,19Apr201012:33:50GMTLast-Modified:Sun,18Apr201012:46:07GMTContent-Type:text/plain
是否可以为特定(或所有)项目使用多个布局?例如,我有几个项目,我想对其应用两种不同的布局。一个是绿色的,一个是蓝色的(但是)。我想将它们编译到我的输出目录中的两个不同文件夹中(例如v1和v2)。我一直在玩弄规则和编译block,但我不知道这是怎么回事。因为,每个项目在编译过程中只编译一次,我不能告诉nanoc第一次用layout1编译,第二次用layout2编译。我试过这样的东西,但它导致输出文件损坏。compile'*'doifitem.binary?#don’tfilterbinaryitemselsefilter:erblayout'layout1'layout'layout2'
1.错误信息:Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:requestcanceledwhilewaitingforconnection(Client.Timeoutexceededwhileawaitingheaders)或者:Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:TLShandshaketimeout2.报错原因:docker使用的镜像网址默认为国外,下载容易超时,需要修改成国内镜像地址(首先阿里
我正在我的Rails项目中安装Grape以构建RESTfulAPI。现在一些端点的操作需要身份验证,而另一些则不需要身份验证。例如,我有users端点,看起来像这样:moduleBackendmoduleV1classUsers现在如您所见,除了password/forget之外的所有操作都需要用户登录/验证。创建一个新的端点也没有意义,比如passwords并且只是删除password/forget从逻辑上讲,这个端点应该与用户资源。问题是Grapebefore过滤器没有像except,only这样的选项,我可以在其中说对某些操作应用过滤器。您通常如何干净利落地处理这种情况?
假设您编写了一个类Sup,我决定将其扩展为SubSup。我不仅需要了解你发布的接口(interface),还需要了解你的私有(private)字段。见证这次失败:classSupdefinitialize@privateField="fromsup"enddefgetXreturn@privateFieldendendclassSub问题是,解决这个问题的正确方法是什么?看起来子类应该能够使用它想要的任何字段而不会弄乱父类(superclass)。编辑:equivalentexampleinJava返回"fromSup",这也是它应该产生的答案。 最佳答案