将AWS EFS作为Docker后端文件系统的多机共享镜像方案咨询

• 方案1：使用支持多挂载的EBS卷
  • 选择io1/io2/io2 Block Express类型的EBS卷，支持同可用区最多16个EC2实例同时挂载，将卷格式化为ext4/xfs后即可直接适配overlay2存储驱动，无需额外数据拷贝操作，读写性能远高于EFS。仅需注意同可用区限制，以及多实例同时写入时需要做好文件锁规避冲突。
• 方案2：配置私有Docker Registry拉取缓存
  • 不需要共享整个/var/lib/docker目录，每台EC2仍使用本地EBS+overlay2的标准配置，额外部署一套私有Docker Registry并开启pull-through缓存模式。首次拉取镜像时会从上游源同步到本地Registry，后续所有节点拉取相同镜像时直接从本地Registry获取，速度远高于跨节点拷贝数据，也不存在文件系统兼容性问题。
• 方案3：切换Docker存储驱动为vfs
  • vfs驱动兼容所有POSIX兼容的文件系统，无需修改存储挂载配置，可直接将EFS挂载为/var/lib/docker使用，镜像可直接拉取到EFS中实现多机共享，无需额外拷贝操作。该方案的缺点是无写时复制能力，镜像存储占用更高、写入性能偏低，适合镜像更新频率低、读多写少的场景。
• 方案4：使用docker save/docker load替代全量目录拷贝
  • 如果必须使用EFS存储镜像，可在单节点拉取镜像后执行docker save <镜像名> -o /efs路径/镜像包.tar将镜像导出为单文件包存到EFS，其他节点直接执行docker load -i /efs路径/镜像包.tar加载即可，相比直接拷贝/var/lib/docker下的大量小文件，效率提升3~10倍。

内容的提问来源于stack exchange，提问作者Yakul Garg