我可以将docker主机目录挂载为写入/覆盖上的副本吗？

我想在Docker中挂载一个主机目录，而在外面实际上是只读的。 但我希望它出现在容器内读/写。

这样我可以写入文件/目录，但不能在外面改变。 这可能使用某种叠加过程吗？

Answer 1

这就是我所做的：

在主机上：

加载目录为只读。

docker run --privileged -v /path/on/host:/path/on/client-read-only:ro -it ubuntu /bin/bash

在客户端：

在客户端上使用OverlayFS通过从主机挂载的只读目录。

mount -t overlayfs none -o lowerdir=/path/on/client-read-only,upperdir=/path/on/client /path/on/client

然后使用/path/on/client读取/写入文件。

编辑 ：如果你的主机上有一个3.18+内核，你可能更喜欢在客户端上使用它：

mount -t overlay overlay -o lowerdir=/path/on/client-read-only,upperdir=/path/on/client,workdir=/path/on/client-workdir /path/on/client

哪个不是overlayfs 。 用overlayfs我有一个关于无法使用rm 。 overlay为我解决了这个问题。

Answer 2

我会build议看看你的文件系统是否支持overlayfs; 并可以通过validation

  $> cat /proc/filesystems | grep overlayfs $> overlayfs overlay 

如果是这样，那么我build议你在主机上创buildoverlayfs，并将合并目录挂载到Docker容器，这样你就可以pipe理主机上的东西，而不是主机上的一些东西，还有一些在Docker容器上。

我遵循以下步骤来实现这一点：让我举个例子; 我有源代码，我想build立多个平台，如i386，x86_64和amd64 ; 所有平台的源代码将保持不变; 作为每个平台的可执行文件（.obj和exe）将有所不同; 所以我们需要在每个特定的平台目录下执行

  sudo mount -t overlay overlay -o lowerdir=/home/viswesn/source-code,upperdir=/home/viswesn/i386_executable,workdir=/i386 /home/viswesn/i386_merged sudo mount -t overlay overlay -o lowerdir=/home/viswesn/source-code,upperdir=/home/viswesn/x86_64_executable,workdir=/x86_64 /home/viswesn/x86_64_merged 

它说，任何由源文件创build的目标文件或可执行文件将保留在/ home / viswesn / X_executable目录中，源代码将保留在/ home / viswesn / source-code中; as / home / viswesn / X_merged /将包含特定平台的源代码和可执行文件;

现在，我们应该将X_merged目录作为卷挂载到Docker容器中，以构build每个平台的源代码

对于i386：

  sudo docker run --privileged -v /home/viswesn/i386_merged/:/source-code -it ubuntu-trusty:14:01 /bin/bash 

对于amd64：

 sudo docker run --privileged -v /home/viswesn/amd64_merged/:/source-code -it ubuntu-amd64:14:01 /bin/bash 

有了这个，同一个源代码就可以同时为所有平台同时构build，而不需要源代码的多个副本。