如何创建只读MongoDB容器读取现有Docker MongoDB容器数据？

前提确认 #

• 确保现有MongoDB容器的数据存储在Docker数据卷或绑定挂载的本地目录中（容器内部存储无法共享）。
• 新容器使用的MongoDB版本需与现有容器完全一致，避免数据兼容性问题。

操作步骤 #

1. 查看现有容器的数据存储路径 #

执行命令获取现有MongoDB容器的挂载信息：

docker inspect <现有MongoDB容器名称/ID> | grep -A 10 "Mounts"

从输出中提取Source（数据卷名称或本地绑定路径）和Destination（容器内数据目录，通常为/data/db）。

2. 启动只读MongoDB容器 #

根据数据存储类型选择对应命令：

情况1：现有容器使用Docker数据卷

假设数据卷名称为mongo-data，容器内数据目录为/data/db：

docker run -d \
  --name mongo-readonly \
  --mount source=mongo-data,target=/data/db,readonly \
  --tmpfs /tmp \
  --tmpfs /var/log/mongodb \
  mongo:<对应版本号> mongod --dbpath /data/db --readOnly --nojournal

情况2：现有容器使用本地绑定挂载

假设本地绑定路径为/host/local/mongo-data：

docker run -d \
  --name mongo-readonly \
  --mount type=bind,source=/host/local/mongo-data,target=/data/db,readonly \
  --tmpfs /tmp \
  --tmpfs /var/log/mongodb \
  mongo:<对应版本号> mongod --dbpath /data/db --readOnly --nojournal

3. 验证只读状态 #

进入新容器测试写入操作：

docker exec -it mongo-readonly mongo

在MongoDB shell中执行写入命令，如：

db.test.insert({test: 1})

正常情况下会返回WriteError，提示处于只读模式，验证成功。

关键参数说明 #

• --readonly：将数据目录挂载为只读，防止新容器意外修改数据。
• --tmpfs：挂载临时可写目录，满足MongoDB运行时对临时文件、日志目录的写入需求（容器销毁后临时文件自动清除）。
• --readOnly：MongoDB启动参数，强制实例进入只读模式，拒绝所有写操作。
• --nojournal：关闭日志功能（只读模式下无法写入日志文件，必须禁用）。

内容的提问来源于stack exchange，提问作者Thịnh Huỳnh Tấn