1 数据卷的概念
卷就是目录或文件，存在于一个或多个容器中，由 docker 挂载到容器，但不属于联合文件系统，因此能够绕过 Union File System 提供一些用于持续存储或共享数据的特性。
卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此 Docker 不会在容器删除时删除其挂载的数据卷，避免因为没有备份导致容器删除后数据丢失。有点类似我们 Redis 里面的 rdb 和 aof 文件，将 docker 容器内的数据保存进宿主机的磁盘中。
特点：
1：数据卷可在容器之间共享或重用数据
2：卷中的更改可以直接实时生效，爽
3：数据卷中的更改不会包含在镜像的更新中
4：数据卷的生命周期一直持续到没有容器使用它为止
2 使用数据卷
命令添加容器卷
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名其中 --privileged=true 必须要一起带上。
CentOS7 安全模块会比之前系统版本加强，不安全的会先禁止，所以目录挂载的情况被默认为不安全的行为。在 SELinux 里面挂载目录被禁止掉了，如果要开启，我们一般使用 --privileged=true 命令，扩大容器的权限解决挂载目录没有权限的问题，也即，使用该参数，container 内的 root 拥有真正的 root 权限，否则，container 内的 root 只是外部的一个普通用户权限。
查看是否挂载成功
docker inspect 容器ID
---
"Mounts": [
{
"Type": "bind",
"Source": "/mnt/disk0/wsc/test",
"Destination": "/tmp/workdir",
"Mode": "",
"RW": true,
"Propagation": "rprivate"
}
],设置读写权限
# 可读可写（默认）
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:rw 镜像名
# 只读 ro=read only
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:ro 镜像名卷的继承和共享
docker run -it --privileged=true -v /mydocker/u:/tmp --name u1 ubuntu
# 继承卷的规则 --volumes-from 父类
docker run -it --privileged=true --volumes-from u1 --name u2 ubuntu