도커 데이터 안전

Question

오늘 슬픈 이야기가 있습니다. 토요일 이후 데이터베이스 변경 사항이 모두 손실되었습니다.

우리는 mongodb (3.4.1)을 사용하며,이 특별한 경우 매핑 된 볼륨을 가진 공식 도커 컨테이너 안에서 실행 중입니다. 컨테이너는 고정 표시기-작성하여 만든

, docker-compose.yml은 다음과 같습니다

version: "2" 
services: 
     database: 
      image: mongo:3.4.1 
      restart: always 
      container_name: cvs-db 
      volumes: 
       - ~/data/db:/data/db 
      ports: 
       - "27017:27017" 

~/data/db 그냥 오래 전에 만든 일반 폴더입니다.

컨테이너를 다시 시작한 후 (데이터가 docker-compose up -d) 이틀 전에 데이터가 반환되었습니다. 삭제조차도 사라졌습니다.

어제 모든 컬렉션을 정리하고 실제 데이터로 채우기 시작했으며 이제는 최근에 제거한 모든 테스트 데이터가 포함되었습니다.

내 질문은 : 1) mongodb 데이터를 어떻게 그러한 재해로부터 보호 할 수 있습니까? 2) 누군가 이러한 결과를 초래할 수있는 정확한 조건을 말할 수 있습니까? 3) 데이터를 어떻게 복원합니까?

편집 : 일부 연구를 마친 후에는 도커 작성 오류라고 생각합니다. 하지만 질문은 여전히 ​​유효합니다.

Answer 1

작성 파일을 보면 소스 dir을 상대 ~/data/db으로 참조하고 있습니다. 해당 구성 파일에 액세스 할 수있는 사용자 계정이 두 개 이상인 경우 (예 : 루트와 명명 된 사용자 계정) "~/data/db" 디렉토리는을 작성하여 실행하는 사용자에 따라 과 다를 수 있습니다. 아마도 그런 일이 당신의 환경에서 일어 났을 것입니다.

이러한 유형의 문제가 발생하지 않도록 사용자 또는 상위 디렉토리 컨텍스트에 따라 변경할 수있는 것이 아니라 호스트 볼륨 (예 : /opt/data/db:/data/db)의 절대 경로를 사용하는 것이 좋습니다.

표준 호스트 디렉토리를 데이터 볼륨으로 사용하면 자발적으로 데이터를 롤백해서는 안됩니다. 위에서 언급 한 디렉토리 컨텍스트와 관련된 문제가 아니라면 누군가가 파일 시스템 스냅 샷을 되돌 리거나 백업을 복원하거나 직접 DB를 변경하는 것과 같은 다른 요인이있을 수 있습니다.