Docker容器嵌套场景下如何实现卷挂载？

你遇到的核心问题是：在containerA内部执行docker run命令时，实际调用的是宿主机的Docker守护进程，因此子容器挂载的路径是宿主机的文件系统路径，而非containerA内部的路径。

你创建子容器时用的$(pwd)/contaner_b/logs是containerA内部的当前目录，宿主机上大概率不存在这个路径，Docker会自动在宿主机上创建空目录挂载，子容器生成的文件都写到了宿主机的这个空目录里，自然不会同步到containerA中。

方案1：共享宿主机目录（Bind Mount） #

通过让containerA和子容器同时挂载宿主机的同一个目录，实现数据直接同步：

1. 宿主机上提前创建共享目录（比如/host/shared_logs）
2. 启动containerA时，将该目录挂载到containerA内部：

   docker run --security-opt="apparmor=unconfined" --cap-add=SYS_PTRACE -v /var/run/docker.sock:/var/run/docker.sock -v $(pwd):/app -v /host/shared_logs:/app/shared_logs -it --rm parentContainer
   

3. 在containerA内部创建子容器时，挂载宿主机的共享目录到子容器的日志路径：

   docker run --security-opt=apparmor=unconfined --cap-add=SYS_PTRACE --pid=container:"***" -t -v /host/shared_logs/container_b:/app/logs childContainer
   

   此时子容器写入/app/logs的文件，会直接出现在containerA的/app/shared_logs/container_b目录下。

方案2：使用Docker卷（推荐，符合Docker最佳实践） #

用Docker管理的卷作为中间层，无需关心宿主机具体路径：

1. 提前为子容器创建专属卷（比如针对containerB）：

   docker volume create container_b_logs
   

2. 启动containerA时，将该卷挂载到内部指定目录：

   docker run --security-opt="apparmor=unconfined" --cap-add=SYS_PTRACE -v /var/run/docker.sock:/var/run/docker.sock -v $(pwd):/app -v container_b_logs:/app/container_b/logs -it --rm parentContainer
   

3. 在containerA内部创建子容器时，挂载同一个卷到子容器的日志路径：

   docker run --security-opt=apparmor=unconfined --cap-add=SYS_PTRACE --pid=container:"***" -t -v container_b_logs:/app/logs childContainer
   

   Docker会自动维护卷的存储，子容器和containerA可以直接共享卷内的数据。

方案3：传递宿主机路径环境变量（适配现有目录结构） #

如果需要沿用当前的目录结构，可通过环境变量传递宿主机的真实路径：

1. 启动containerA时，将宿主机的应用目录作为环境变量传入：

   docker run --security-opt="apparmor=unconfined" --cap-add=SYS_PTRACE -v /var/run/docker.sock:/var/run/docker.sock -v $(pwd):/app -e HOST_APP_DIR=$(pwd) -it --rm parentContainer
   

2. 在containerA内部创建子容器时，使用该环境变量指定宿主机路径：

   docker run --security-opt=apparmor=unconfined --cap-add=SYS_PTRACE --pid=container:"***" -t -v ${HOST_APP_DIR}/container_b/logs:/app/logs childContainer
   

   这样Docker守护进程能识别宿主机的真实路径，挂载后数据会同步到containerA的对应目录。

• 确保宿主机上的目标目录（或卷）权限正确，子容器和containerA的运行用户UID/GID尽量一致，避免出现读写权限不足的问题。
• 如果使用Bind Mount，宿主机目录需提前创建，否则Docker会自动创建空目录（可能导致权限问题）。

内容的提问来源于stack exchange，提问作者randomDud