要将宿主操作系统中的目录挂载到容器之后，我们可以在容器创建的时候通过传递 -v 或 —volume 选项来指定内外挂载的对应目录或文件。

  1. sudo docker run -d --name nginx -v  /webapp/html:/usr/share/nginx/html nginx:1.12

使用 -v 或 —volume 来挂载宿主操作系统目录的形式是 -v : 或 —volume :，其中 host-path 和 container-path 分别代表宿主操作系统中的目录和容器中的目录。这里需要注意的是，为了避免混淆，Docker 这里强制定义目录时必须使用绝对路径，不能使用相对路径。
我们能够指定目录进行挂载，也能够指定具体的文件来挂载，具体选择何种形式来挂载，大家可以根据具体的情况来选择。
当挂载了目录的容器启动后，我们可以看到我们在宿主操作系统中的文件已经出现在容器中了。

  1. sudo docker exec nginx ls /usr/share/nginx/html
  3. index.html

在 docker inspect 的结果里，我们可以看到有关容器数据挂载相关的信息。

  1. sudo docker inspect nginx
  1. [
  2.       {
  3.   ## ......          "Mounts": [
  4.               {
  5.                   "Type":  "bind",
  6.                   "Source":  "/webapp/html",
  7.                    "Destination": "/usr/share/nginx/html",
  8.                   "Mode":  "",
  9.                   "RW":  true,
  10.                    "Propagation": "rprivate"
  11.               }
  12.           ],
  13.   ## ......      }
  14.   ]

在关于挂载的信息中我们可以看到一个 RW 字段，这表示挂载目录或文件的读写性 ( Read and Write )。实际操作中，Docker 还支持以只读的方式挂载，通过只读方式挂载的目录和文件，只能被容器中的程序读取，但不接受容器中程序修改它们的请求。在挂载选项 -v 后再接上 :ro 就可以只读挂载了。

sudo docker run -d --name nginx -v  /webapp/html:/usr/share/nginx/html:ro nginx:1.12

由于宿主操作系统文件挂载在权限允许的情况下能够挂载任何目录或文件，这给系统的安全性造成了一定的隐患，所以我们在使用 Bind Mount 的时候，一定要特别注意挂载的外部目录选择。当然，在保证安全性的前提下，有几种常见场景非常适合使用这种挂载方式。
当我们需要从宿主操作系统共享配置的时候。对于一些配置项，我们可以直接从容器外部挂载到容器中，这利于保证容器中的配置为我们所确认的值，也方便我们对配置进行监控。例如，遇到容器中时区不正确的时候，我们可以直接将操作系统的时区配置，也就是 /etc/timezone 这个文件挂载并覆盖容器中的时区配置。
当我们需要借助 Docker 进行开发的时候。虽然在 Docker 中，推崇直接将代码和配置打包进镜像，以便快速部署和快速重建。但这在开发过程中显然非常不方便，因为每次构建镜像需要耗费一定的时间，这些时间积少成多，就是对开发工作效率的严重浪费了。如果我们直接把代码挂载进入容器，那么我们每次对代码的修改都可以直接在容器外部进行。

挂载临时文件目录

Tmpfs Mount 是一种特殊的挂载方式，它主要利用内存来存储数据。由于内存不是持久性存储设备，所以其带给 Tmpfs Mount 的特征就是临时性挂载。
与挂载宿主操作系统目录或文件不同，挂载临时文件目录要通过 —tmpfs 这个选项来完成。由于内存的具体位置不需要我们来指定，这个选项里我们只需要传递挂载到容器内的目录即可。

sudo docker run -d --name webapp  --tmpfs /webapp/cache webapp:latest

容器已挂载的临时文件目录我们也可以通过 docker inspect 命令查看。

sudo docker inspect webapp

[
      {
  ## ......           "Tmpfs": {
              "/webapp/cache":  ""
          },
  ## ......      }
  ]

挂载临时文件首先要注意它不是持久存储这一特性，在此基础上，它有几种常见的适应场景。
应用中使用到，但不需要进行持久保存的敏感数据，可以借助内存的非持久性和程序隔离性进行一定的安全保障。
读写速度要求较高，数据变化量大，但不需要持久保存的数据，可以借助内存的高读写速度减少操作的时间。