Docker:是否可以使用覆盖的后备文件系统?

Question

我想控制docker是在持久存储上操作，还是在覆盖了volatile的持久存储上操作。

这是因为我在SD卡(树莓派)上有文件系统，它需要持续很长时间。我主要想在覆盖tmpfs的只读文件系统(ext4)上操作(在其上运行容器)，但是当我检测到可用的更新时，我想卸载覆盖的文件系统，将文件系统切换为读写，更新映像，然后将所有内容切换回覆盖tmpfs的只读文件系统。

# mv /var/lib/docker /var/lib/docker~
# mkdir -p /var/lib/docker /tmp/docker /tmp/work
# mount -t overlay -o lowerdir=/var/lib/docker~,upperdir=/tmp/docker,workdir=/tmp/work overlay /var/lib/docker
# docker daemon --storage-driver devicemapper

我尝试了两个存储驱动程序:overlay2和devicemapper (loop)。前者拒绝在文件系统底层的覆盖层上工作(文档中也提到它不受支持)，后者消耗了我所有的内存，然后Docker被操作系统杀死。树莓派和我的电脑的行为是一样的。

唯一应该工作的存储是vfs，但从我所读到的，它是非常低效的存储(没有Copy-on-Write)，所以它对我来说没有用处。

现在我正在尝试使用aufs存储驱动程序和overlayfs支持文件系统(Docker文档没有说明它被禁用)。我希望它能工作，但它有一些缺点:aufs不被主流Linux内核支持。

是否有其他方法在两个文件系统之间切换?或者SD卡保存可以通过一些完全不同的方式完成(例如在内存容器中运行)?

Answer 1

EDIT:对不起，这终于不工作了!!Docker守护进程启动，但无法创建容器。这是错误:

Handler for POST /v1.24/containers/create returned error: error creating aufs mount to /var/lib/docker/aufs/mnt c549130a63857658f8675fd84296afae46293a9f7ae54e9ee04e83c231db600f-init: invalid argument

aufs存储驱动程序与覆盖支持文件系统工作。就目前而言，这似乎是唯一的选择，但是我对这个解决方案并不满意，因为它对我来说像是一个hack，因为aufs不在主线内核中，所以我需要自己编译内核。

我是这样做的(这是一个相当大的hack，请建议我做得更好):

• 在我的电脑上:

  $ git clone https://github.com/p4l1ly/rpi-kernel
  $ cd rpi-kernel
  $ vagrant up
  

  …等很长时间…

  $ vagrant ssh
      $ cp /var/kernel_build/results/kernel-20161003-100112/rpi2_3/kernel7.img /vagrant/
      $ exit
  $ sudo cp kernel7.img /mnt
  

• 然后在SD卡上:

  # mv /var/lib/docker /var/lib/docker~
  # mkdir -p /var/lib/docker /tmp/docker /tmp/work
  # mount -t overlay -o lowerdir=/var/lib/docker~,upperdir=/tmp/docker,workdir=/tmp/work overlay /var/lib/docker
  # docker daemon --storage-driver aufs