Question

有没有办法拒绝启动没有卷连接到某个路径的容器？

我有一个mysql容器，并希望阻止启动容器（退出并显示错误），其中没有卷连接到/ var / lib / mysql以容纳卷。 IBM Bluemix中有一个选项，用于使用容器的指定路径向容器添加卷。如果有人忘记添加音量，我需要阻止启动容器。

或者，是否可以从容器内部找出主机到容器的容积？（在入口点添加支票）

Answer 1

容器卷包含装载路径中容器的名称，因此基本上您可以在Dockerfile中创建一个检查卷名称是否存在的入口点脚本。我使用df | grep volume-name来检查是否在入口点脚本中装入了卷。这是在装有卷的容器上运行df的示例（此处的卷是adsdatabase）：

# df
Filesystem 1K-blocks Used Available Use% Mounted on
/dev/mapper/docker-8:16-212573961-302136b327f5923d7c9b8c6c2cf62c0783 10190136 466892 9182572 5% /
tmpfs 132022832 0 132022832 0% /dev
shm 65536 0 65536 0% /dev/shm
nfsdal0901d.service.softlayer.com:/IBM01SV531277_366/adsdatabase 20971520 23168 20948352 1% /data
/dev/sdb 11522552336 200321280 10741487072 2% /etc/hosts
udev 132009268 4 132009264 1% /dev/tty

我建议您不要为卷名使用通用名称，例如“data”，否则grep会匹配。

以下是我所做的步骤：

创建一个入口点脚本，使用df命令检查卷的存在（请参阅下面的示例entrypoint.sh文件）
创建Dockerfile并添加ENTRYPOINT命令以运行您的入口点脚本（请参阅下面的示例Dockerfile文件）
创建新图像并推送到Bluemix注册表，例如：

$ docker build -t ads-volumesample . $ docker tag ads-volumesample registry.ng.bluemix.net/namespace/ads-volumesample $ docker push registry.ng.bluemix.net/namespace/ads-volumesample
创建卷 - 卷的名称与入口点脚本中的检查匹配，例如：

$ cf ic volume create adsdatabase
创建一个新容器并添加新卷：

$ cf ic run -v adsdatabase:/data --name ads-volumesample1 registry.ng.bluemix.net/namespace/ads-volumesample

如果在创建容器时未添加卷，容器将失败并在几分钟后自动关闭。

entrypoint.sh

#!/bin/bash
set -e

if df | grep adsdatabase > /dev/null; then
   echo "Found volume"
else
   echo "Volume not found"
   exit 1
fi

exec "$@"

Dockerfile

FROM registry.ng.bluemix.net/ibmnode

ADD ./app /node

ENV NODE_ENV production

RUN cd /node && npm install
COPY entrypoint.sh /
ENTRYPOINT ["/entrypoint.sh"]

EXPOSE 3000

CMD ["node", "/node/app.js"]

Answer 2

您可以简单地运行一个脚本来检查卷应该挂载的路径（在您的情况下是/ var / lib / mysql）是否包含卷内容（它确认卷已正确挂载）请记住： - 即使未装入卷，也存在卷装入路径，您必须检查其内容而不是路径本身 - 如果您在第一次启动卷时运行初始化过程，您可以预期在那一刻卷为空且挂载点也为空：因此在初始化时跳过检查，或者具有此特定情况

如何强制IBM Bluemix中的docker容器连接卷？

2 个答案: