Docker，将卷挂载为只读

Docker，将卷挂载为只读

您可以通过附加

:ro

到

-v

开关来指定卷应为只读：

docker run -v volume-name:/path/in/container:ro my/image

请注意，文件夹然后在容器中是只读的，并且在主机上是可读写的。

2018编辑

根据“ 使用卷”文档，现在存在另一种通过使用

--mount

交换机挂载卷的方法。这是通过只读方式使用的方法：

$ docker run --mount source=volume-name,destination=/path/in/container,readonly my/image

码头工人组成

这是一个示例，该示例如何在中指定只读容器

docker-compose

：

version: "3"services:  redis:    image: redis:alpine    read_only: true