docker - 在Docker中挂载卷时 'read-only'标志的范围

Question

我正在尝试使用目录进行设置

/foo
/foo/bar

其中 /foo/bar是从本地文件系统挂载的目录，而 /foo不是。我希望 /foo/bar为只读，但 /foo为可读写。这在Docker中可以实现吗？

Answer 1

好吧，让我们尝试一下。

$ mkdir /tmp/data
$ docker run -it --rm -v /tmp/data:/foo/bar:ro busybox sh
/ # cd /foo
/foo # echo look I can write files here > testfile
/foo # cd bar
/foo/bar # echo but here not so much > testfile
sh: can't create testfile: Read-only file system

因此，答案似乎是"is"。