docker 如何处理多种挂载类型？

这篇文章有点长，但请耐心等待一段时间......

假设您有一个应用程序位于/app在具有以下结构的本地（主机）文件系统中

app
|-- index.php
|-- foo
|   `-- file-h1
`-- bar
    `-- file-h2

现在假设我们有一张图像（标记为myrepo/app）利用以下数据结构

opt
|-- app
|   `-- foo
|       `-- file-c1

如果我们通过安装主机的镜像来运行容器/app到容器的/opt/app如下

docker container run \
-v /app:/opt/app \
myrepo/app

容器的最终数据结构如下

opt
|-- app
|   |-- index.php
|   |-- foo       
|   |   `-- file-h1          
|   `-- bar
|       `-- file-h2 

到目前为止，一切都很好...

运行具有多个挂载的容器（绑定挂载和卷）

现在，假设我们要使用both a 命名卷 called data要安装在/opt/app/foo and a 绑定安装用于安装/app to /opt/app

docker container run \
-v /app:/opt/app \
-v data:/opt/app/foo
myrepo/app

容器内生成的数据结构将是：

opt
|-- app
|   |-- index.php
|   |-- foo       
|   |   `-- file-c1          
|   `-- bar
|       `-- file-h2 

正如各种帖子中所述（例如this https://github.com/moby/moby/issues/26051#issuecomment-242847347 and this https://github.com/moby/moby/issues/19120#issuecomment-169330570）docker 挂载按字典顺序执行（即最短路径优先）。据此，我希望docker首先执行bind-mount（ -v /app:/opt/app），然后是音量（-v data:/opt/app/foo).

因此，我会expect主机的内容/app会替换/掩盖容器的内容/opt/app因此file-h1在里面/opt/app/foo。最后，file-h1将会copied https://docs.docker.com/engine/admin/volumes/#tips-for-using-bind-mounts-or-volumes在新创建的data卷和卷将安装在/opt/app/foo (so file-h1应该显示而不是file-c1 )

当我试图理解时我提出的问题this https://stackoverflow.com/a/38601156/2235814回答SO

最后，在 github 用户的大力帮助下cpuguy83 https://github.com/moby/moby/issues/19120#issuecomment-352450375， 我想通了当我们尝试运行一个使用不同类型的多个挂载的容器时，docker 引擎实际上做了什么（例如，两个绑定安装 and a volume)例如：

docker container run \
-v /app:/opt/app \
-v data:/opt/app/foo
myrepo/app

这里要理解的关键点是docker执行的进程是在两步按以下顺序完成：

1. 首先，它在主机文件系统中创建一个新的存储空间（即卷）（... data/）让容器保存文件，然后（因为新创建的卷是空的）copies https://docs.docker.com/engine/admin/volumes/#good-use-cases-for-tmpfs-mounts容器的文件（即里面的任何内容/opt/app/foo/*）到卷的存储位置（... data/)

2. 然后，它按照字典顺序执行所有挂载（绑定、卷、tmpfs 挂载等...都集中在一起）（第一个挂载/app to /opt/app then ... data/ to /opt/app/foo)

因此，正因为如此，当我们在示例中运行带有挂载的容器时，dockerfirst将复制file-c1 to the ... data/主机文件系统中的位置和second它将首先安装主机的内容/app到容器的/opt/app然后是主持人的... data/（其中包含file-c1) 到容器的/opt/app/foo覆盖/模糊其内容（即覆盖file-h1 with file-c1）。因此，如果我们在安装完成后查看正在运行的容器内部，结果将如下：

opt
|-- app
|   |-- index.php
|   |-- foo       
|   |   `-- file-c1          
|   `-- bar
|       `-- file-h2