Docker – Richtige Handhabung von bind mounts

Die guten alten bind mounts. Es gibt sie genau so lange wie es Docker selbst bereits gibt. Aus diesem Grund werden die meisten von euch, die sich schon etwas länger mit Docker beschäftigen auch bereits einiges über bind mounts wissen. Trotzdem möchte ich hier noch mal vorstellen was bind mounts genau sind und was man mit diesen machen kann.

Was sind bind mounts

Mit den sogenannten bind mounts hat man die Möglichkeit, Dateien oder Verzeichnisse des Hosts direkt in einen Docker Container einzubinden. Dabei wird die Datei / das Verzeichnis durch den vollständigen oder relativen Pfad auf dem Host referenziert.

Diese Dateien oder Verzeichnisse können auch bei Laufzeit erst durch den Container erstellt werden. Generell sind bind mounts sehr performant, allerdings ist man auf das Dateisystem des Hosts angewiesen, welches eine spezielle Struktur haben muss. Aus diesem Grund sollte man zum Beispiel für die Entwicklung von Docker Anwendungen lieber Volumes anstelle von bind mounts verwenden.

Container mit einem bind mount starten

Um einen Container mit einem bind mount zu starten, verwendet man den Parameter –mount. diesem werden dann type, source und target mitgegeben. Das ganze sieht wie folgt aus.

Schauen wir uns mit docker inspect den Container an, dann finden wir im Abschnitt Mounts den übergebenen bind mount.

Readonly mit bind mounts

Einen bind mount nur mit Leseberechtigung zu übergeben ist nicht weiter schwer und unterscheidet sich kaum von unserem vorherigen Aufruf. Dem Parameter –mount muss nur das Signalwort readonly mitgegeben werden. Das ganze sieht dann so aus:

Schauen wir uns nun den Container mit docker inspect an sehen wir im Mounts Bereich bei dem Eintrag für unseren bind, dass bei RW (Read&Write) nun false hinterlegt ist.