Docker和Cinder，在openstack中可能吗？

Question

是否可以在openstack中的码头容器上装载Cinder卷？

如果是这样的话，有没有一种方法可以将离开容器的数据加密到cinder卷？

我正在考虑将该卷挂载为环回设备，并在数据被刷新到磁盘时对其进行加密。这有可能吗？

亲切的问候

Answer 1

目前不能在OpenStack中的Docker容器中安装Cinder卷。

一个根本的问题是Docker是基于文件系统的，而不是基于块设备的。任何块设备--比如Cinder卷--都需要用文件系统格式化，并在启动容器之前挂载。虽然这在技术上可能是可行的，但对此的必要支持还不存在。

Manila项目可能是将存储添加到容器的更好的解决方案，但我还没有研究过这一点，我不知道(a)该项目是否还能工作，(b)它是否能与nova-docker一起工作。

如果您使用的不是nova-docker驱动程序，而是Docker的热插件，则可以在类似于docker run -v ...的容器中挂载主机卷，但在多租户设置中跨多个节点无缝工作可能很困难或不可能。