如何将Amazon S3 Bucket挂载为Docker Swarm可用的Volume？

我太懂你这种折腾半天的感受了——用s3fs在临时容器里能正常挂载S3桶，但容器一退出挂载就没了，还得把这玩意儿整合进Docker Swarm当持久化Volume用对吧？咱们一步步来解决：

为什么退出容器后挂载消失？ #

你之前用的docker run --rm命令带了--rm参数，这意味着容器退出后会被直接删除，容器内的s3fs挂载自然也就跟着没了。而且这种临时挂载只存在于单个容器内部，根本没法在Swarm集群里共享使用。

方案一：用Docker Volume插件（推荐，Swarm友好） #

最靠谱的方式是用官方生态里的Volume插件，直接把S3桶做成Swarm集群可共享的Volume。推荐用rexray/s3fs插件，步骤如下：

1. 在Swarm所有节点上安装插件
   每个节点都要执行这条命令（替换成你的AWS密钥、区域）：

   docker plugin install rexray/s3fs:latest \
     S3FS_ACCESSKEY=你的AWS_ACCESS_KEY_ID \
     S3FS_SECRETKEY=你的AWS_SECRET_ACCESS_KEY \
     S3FS_REGION=你的桶所在区域（比如us-east-1）
   

   安装后可以用docker plugin ls确认插件状态是enabled。

2. 创建绑定S3桶的Swarm Volume
   执行这条命令创建Volume（替换桶名）：

   docker volume create --driver rexray/s3fs \
     --name s3-my-bucket \
     --opt bucket=你的S3桶名 \
     --opt opts=allow_other  # 让容器内非root用户也能访问挂载内容
   

3. 在Swarm服务中使用这个Volume
   部署服务时直接挂载这个Volume，比如：

   docker service create \
     --name my-app-service \
     --mount type=volume,source=s3-my-bucket,target=/app/data \
     你的应用镜像名
   

   这样集群里的任何节点启动服务，都能访问到S3桶里的内容。

方案二：自定义Sidecar模式（适合不想用插件的场景） #

如果插件有兼容性问题，你可以用Sidecar容器来持久化挂载S3桶，然后和业务容器共享Volume：

1. 创建一个本地共享Volume
   这里用Swarm的命名Volume（每个节点本地），如果需要跨节点共享，也可以搭配NFS等集群存储：

   docker volume create s3-shared-volume
   

2. 启动s3fs Sidecar服务
   这个服务会一直运行，把S3桶挂载到共享Volume：

   docker service create \
     --name s3-mount-sidecar \
     --mode global  # 每个节点都启动一个，确保节点上的服务都能访问
     --privileged \
     --mount type=volume,source=s3-shared-volume,target=/mnt/s3 \
     -e AWS_ACCESS_KEY_ID=你的密钥 \
     -e AWS_SECRET_ACCESS_KEY=你的密钥 \
     -e AWS_STORAGE_BUCKET_NAME=你的桶名 \
     docker.io/panubo/s3fs \
     s3fs 你的桶名 /mnt/s3 -o allow_other
   

3. 业务服务挂载共享Volume
   部署业务服务时挂载s3-shared-volume到需要的路径即可：

   docker service create \
     --name my-business-service \
     --mount type=volume,source=s3-shared-volume,target=/app/storage \
     你的业务镜像
   

关键注意事项 #

• AWS权限配置：确保你的AWS密钥拥有S3桶的必要权限，至少包括s3:ListBucket、s3:GetObject、s3:PutObject，避免挂载失败。
• 性能限制：s3fs是基于FUSE的文件系统，读写性能不如本地存储，不适合高IO场景（比如数据库）。
• 区域匹配：插件或容器的区域要和S3桶的区域一致，否则会有额外延迟和费用。

内容的提问来源于stack exchange，提问作者Zyph