Docker-Container sind standardmäßig flüchtig: Alle innerhalb des Containers gespeicherten Daten gehen verloren, sobald der Container gestoppt oder gelöscht wird. Um Daten persistent zu speichern, bietet Docker zwei Hauptoptionen: Volumes und Bind Mounts. Beide Techniken haben unterschiedliche Anwendungsfälle, Vor- und Nachteile. In diesem Tutorial erklären wir die Unterschiede und geben praxisnahe Empfehlungen für die Nutzung.

Docker Volumes

Volumes sind von Docker verwaltete Speicherbereiche, die unabhängig vom Container-Dateisystem existieren. Sie sind die bevorzugte Methode für persistente Daten in Produktionsumgebungen.

Eigenschaften von Volumes

• Persistente Speicherung unabhängig vom Container-Lifecycle
• Von Docker verwaltet, daher einfache Verwaltung und Migration
• Unterstützt Multi-Container-Zugriffe auf dieselben Daten
• Performance-optimiert für Docker-Container

Volumes erstellen und verwenden

# Volume erstellen
docker volume create app_data
Container mit Volume starten
docker run -d -v app_data:/var/lib/mysql --name mysql_db mysql

Volumes verwalten

# Volumes auflisten
docker volume ls
Volume-Details anzeigen
docker volume inspect app_data
Volume löschen (nur wenn nicht genutzt)
docker volume rm app_data

Bind Mounts

Bind Mounts verbinden ein Verzeichnis oder eine Datei auf dem Host direkt mit einem Verzeichnis im Container. Sie bieten flexible Möglichkeiten, auf Host-Daten zuzugreifen, sind jedoch weniger portabel.

Eigenschaften von Bind Mounts

• Direkter Zugriff auf Host-Dateien und -Verzeichnisse
• Ideal für Entwicklungs- und Testumgebungen
• Abhängig vom Host-Dateisystem, daher weniger portabel
• Keine automatische Verwaltung durch Docker

Bind Mounts verwenden

# Host-Verzeichnis in Container einbinden
docker run -d -v /home/user/app:/usr/src/app --name my_app_container node:18
Änderungen im Host-Verzeichnis werden direkt im Container sichtbar

Vergleich: Volumes vs. Bind Mounts

Die Wahl zwischen Volumes und Bind Mounts hängt vom Anwendungsfall ab:

Portabilität und Verwaltung

• Volumes: Von Docker verwaltet, einfach zu sichern, portabel zwischen Hosts
• Bind Mounts: Direkt auf Host-Dateien, weniger portabel, abhängig von Pfad und Berechtigungen

Sicherheit

• Volumes: Bessere Isolation, Container haben keinen direkten Zugriff auf das Host-Dateisystem
• Bind Mounts: Container greifen direkt auf Host-Dateien zu, Sicherheitsrisiken müssen berücksichtigt werden

Performance

• Volumes: Optimiert für Container, gute I/O-Performance
• Bind Mounts: Performance abhängig vom Host-Dateisystem, kann langsamer sein

Anwendungsfälle

• Volumes: Datenbanken, Konfigurationsdateien, persistent wichtige Daten
• Bind Mounts: Entwicklung, direkte Anpassung von Quellcode, Testumgebungen
• Beide Methoden können kombiniert werden, z. B. Volume für persistente Daten, Bind Mount für Konfiguration oder Logs

Praxisbeispiele

Datenbank mit Volume

docker volume create pg_data
docker run -d -v pg_data:/var/lib/postgresql/data --name postgres_db postgres:15

Entwicklungscontainer mit Bind Mount

docker run -d -v /home/user/project:/usr/src/app -w /usr/src/app node:18 npm start

Kombinierte Nutzung

docker run -d -v pg_data:/var/lib/postgresql/data -v /home/user/config:/etc/postgresql --name postgres_db postgres:15

Best Practices

• Volumes für produktive Daten bevorzugen, insbesondere bei Datenbanken oder persistenten Applikationsdaten
• Bind Mounts nur für Entwicklungszwecke oder temporäre Konfigurationen verwenden
• Regelmäßige Backups der Volumes erstellen
• Multi-Container-Zugriffe auf Volumes nur gezielt freigeben
• Host-Dateisystem bei Bind Mounts sorgfältig überwachen, Berechtigungen korrekt setzen
• Ressourcenlimits und Logging separat vom Volume verwalten

Fazit

Volumes und Bind Mounts erfüllen unterschiedliche Anforderungen in Docker-Umgebungen. Volumes bieten persistente, sichere und portierbare Speicherlösungen für Produktionsanwendungen, während Bind Mounts Flexibilität für Entwicklung und Testen liefern. Durch gezielte Nutzung beider Methoden lassen sich Container-Umgebungen effizient, sicher und stabil betreiben.

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3

Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.

Meine Leistungen umfassen:

• Professionelle Konfiguration von Routern und Switches

• Einrichtung von VLANs, Trunks, Routing, DHCP, NAT, ACLs und weiteren Netzwerkfunktionen

• Erstellung von Topologien und Simulationen in Cisco Packet Tracer

• Aufbau, Analyse und Fehlerbehebung von Netzwerk-Labs in GNS3 und EVE-NG

• Automatisierung von Netzwerkkonfigurationen mit Python, Netmiko, Paramiko, NAPALM und Ansible

• Erstellung von Skripten für wiederkehrende Netzwerkaufgaben

• Dokumentation der Konfigurationen und Bereitstellung nachvollziehbarer Lösungswege

• Konfigurations-Backups, Optimierung bestehender Setups und technisches Troubleshooting

Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.