如何在Docker中将主机路径绑定到命名卷并限制存储大小

要同时实现主机目录绑定到容器和容器写入容量限制，可以用以下几种可靠的方法，完全满足你的需求：

方法1：基于Loop设备的固定大小镜像挂载 #

核心思路是在主机上创建一个指定大小的镜像文件，格式化后挂载到目标目录，再将这个目录绑定到容器。容器写入的数据实际存储在镜像文件中，达到容量上限时会触发"磁盘空间不足"的系统提示。

步骤：

1. 创建5GB的空镜像文件：

   dd if=/dev/zero of=/opt/container_data.img bs=1G count=5
   

2. 格式化为ext4文件系统：

   mkfs.ext4 /opt/container_data.img
   

3. 创建主机挂载目录：

   mkdir -p /mnt/container_data
   

4. 挂载镜像文件到该目录：

   mount -o loop /opt/container_data.img /mnt/container_data
   

5. 启动容器时绑定这个目录：

   docker run -d -v /mnt/container_data:/app/data your-image:tag
   

如果需要开机自动挂载，编辑/etc/fstab添加一行：

/opt/container_data.img /mnt/container_data ext4 loop 0 0

方法2：利用主机文件系统的磁盘配额 #

如果主机使用ext4或XFS这类支持配额的文件系统，可以直接给绑定的目录设置容量限制，无需额外创建镜像文件。

针对ext4文件系统： #

1. 确保分区挂载时开启配额支持，编辑/etc/fstab，给目标分区添加usrquota,grpquota参数（以根分区为例）：

   /dev/sda1 / ext4 defaults,usrquota,grpquota 0 0
   

2. 重新挂载分区使配置生效：

   mount -o remount /
   

3. 初始化配额数据库：

   quotacheck -ugm /
   

4. 启动配额服务：

   quotaon /
   

5. 给容器运行时使用的UID设置5GB硬配额（假设容器内用户UID为1000）：

   edquota -u 1000
   

   在打开的编辑器中，将blocks的hard值设为5242880（1块=1KB，5GB=510241024=5242880块）
6. 启动容器时指定该UID并绑定目录：

   docker run -d -u 1000 -v /mnt/container_data:/app/data your-image:tag
   

针对XFS文件系统： #

XFS支持基于目录的项目配额，无需指定UID，更灵活：

1. 编辑/etc/fstab，给目标分区添加prjquota参数：

   /dev/sda1 / xfs defaults,prjquota 0 0
   

2. 重新挂载分区：

   mount -o remount /
   

3. 创建项目ID并关联目标目录：

   echo "100:/mnt/container_data" >> /etc/projects
   echo "container_quota:100" >> /etc/projid
   

4. 初始化项目配额：

   xfs_quota -x -c 'project -s container_quota' /
   

5. 设置5GB的硬配额：

   xfs_quota -x -c 'limit -p bhard=5G container_quota' /
   

6. 直接启动容器绑定目录即可：

   docker run -d -v /mnt/container_data:/app/data your-image:tag
   

方法3：第三方Docker卷插件（可选） #

部分第三方卷插件支持绑定主机目录并设置容量限制，比如local-persist，但需要额外安装配置。如果不想依赖外部组件，前两种方法更稳定可靠。

内容的提问来源于stack exchange，提问作者4lireza