1つのデータセットを複数のコンテナに読み取り専用でマウントできますか？
はい。複数のコンテナで同じデータセットを読み取り専用としてバインドマウントし、管理対象の単一の書き込みプロセスまたはホストプロセスが更新を担当できます。
複数のインデクサー、メディアサーバー、またはAIサービスが、変更権限なしで同じオリジナルを必要とする場合、この判断が重要になります。競合する状態は、共有された読み取り専用ビューと、隠れた書き込み可能なサブマウント、またはサイドカーへの書き込みを必要とする単一のアプリです。保存済みの設定と使い捨てデータから始め、毎回1つの分岐だけを観察し、データ損失、権限、可用性のリスクが広がる場合は停止してください。
共有読み取り専用データセットマウントの判断条件を定義する
変更前に環境を記録します。ソフトウェアとファームウェアのバージョン、デバイスの識別情報、マウントまたはネットワークパス、空き容量、権限、観測された症状を含めてください。ベースラインには、複数のインデクサー、メディアサーバー、またはAIサービスが、変更権限なしで同じオリジナルを必要とする状況を再現できるだけの詳細を残します。
最初の候補は共有された読み取り専用ビューです。2つ目は、隠れた書き込み可能なサブマウント、またはサイドカーへの書き込みを必要とする単一のアプリです。現在のComposeの読み取り専用サービスボリュームは、テストで使用する仕組みまたはコマンド境界を定義するものであり、この特定のホームサーバーでの観察に取って代わるものではありません。
判別テストを実行する前に、合格条件と停止条件を書き出します。合格とは、関連しないサービスに影響を与えず、片方の分岐が予測した証拠だけが変化することです。不合格の場合は、推測に基づく修正を連鎖させるのではなく、システムを保存済みの状態に戻せなければなりません。
元の要件を下げずに主張をテストする
次の判別方法を使います。すべてのコンテナについて解決済みのマウントを確認し、使い捨ての書き込みを試み、許可された書き込み元からのファイル変更が反映されることを検証します。結果が変更した変数に起因するように、ワークロード、クライアント、パス、ファイルセット、タイミングを一定に保ってください。
読み取り専用ボリュームの検査を使って、分岐を実際に切り分けられるフィールドを選びます。その後、タイムスタンプ、終了ステータス、エラーテキスト、デバイスまたはスナップショットの識別情報、レイテンシ、転送バイト数、権限、復旧状態を記録します。識別情報、耐久性、またはアプリケーション状態がテスト対象の主張である場合、コマンドが正常終了しただけでは不十分です。
再起動、再接続、再マウント、またはコールドキャッシュが元の条件に含まれる場合は、そのイベントの後にテストを1回繰り返します。最初の実行が破壊的である場合や、環境を復元できない場合は停止し、使い捨てのコピーで再現してください。
volumes:
- /nas/media:/media:ro
- app-cache:/cache:rw合格、不合格、例外の結果を解釈する
合格: すべての読み取り側で更新が確認できる一方、各コンテナ内では書き込み、名前変更、削除の操作が失敗します。結論が普遍的な主張にならないよう、合格した正確なバージョン、識別情報、ワークロードを記録してください。
不合格: 1つのマウントが誤ってrwになっている、ネストされたマウントがポリシーを迂回している、またはアプリが隣接する書き込みなしでは動作できない状態です。ネットワーク、メモリ、権限、またはソースの一貫性が両方に影響する可能性があるため、不合格だけで反対の分岐が証明されるわけではありません。エスカレーションする前に、共有されている依存関係を切り分けてください。
例外またはあいまいな結果: 影響を受けたコンテナを停止し、書き込み可能なキャッシュまたはサイドカーを別のボリュームに分離します。復元可能なコピーが存在するまで、ログを保存し、修復、prune、破棄、再パーティション、再帰的な所有者変更のコマンドを実行しないでください。
元のワークロードで判断を確認する
観測された分岐に対応する措置を適用し、その後、縮小した代替テストではなく元の条件を繰り返します。すべての読み取り側で更新が確認でき、各コンテナ内で書き込み、名前変更、削除の操作が失敗する状態が、2サイクル、または該当する再起動、スリープ、中断、負荷遷移にわたって維持された場合にのみ、判断は有効です。
読み取り専用ルートファイルシステムを使って、最も近い依存ワークフローを確認します。ただし、元のトリガーは変更しないでください。無関係なデータセット、共有、コンテナ、ユーザー、復旧ポイントでは、以前のアクセスとタイミングが維持されなければなりません。
停止境界は明確です。1つのマウントが誤ってrwになっている、ネストされたマウントがポリシーを迂回している、またはアプリが隣接する書き込みなしでは動作できない場合は、最後に検証済みの設定へ戻し、証拠を保持します。分岐が再現可能な場合に限り、より深いプラットフォームまたはハードウェアのテストへエスカレーションしてください。
対象の結果が得られたら、コンテナの識別情報マッピングと比較し、リスクが隣接するサービスへ移っていないことを確認します。新たなバックアップ、識別情報、タイムアウト、または可用性の障害が発生した場合、対象テストが成功していても変更は失敗です。
FAQ
共有読み取り専用データセットマウントについて、残る検索は通常、読み取り側が書き込み側による変更を確認できるか、:roがコンテナ内のrootからホストのデータセットを保護するか、サムネイルやデータベースをどこに置くべきかに関するものです。以下では、これらのエッジケースを主な判断から分けて説明します。
合格条件は変わりません。すべての読み取り側で更新が確認でき、各コンテナ内で書き込み、名前変更、削除の操作が失敗することです。後続の条件によってファイルシステム、識別情報、ネットワークパス、またはアプリケーションのバージョンが変わった場合は、その変更の影響を受ける判別テストだけを繰り返してください。
1つのマウントが誤ってrwになっている、ネストされたマウントがポリシーを迂回している、またはアプリが隣接する書き込みなしでは動作できない場合は、実験を広げるのを止めます。その時点で、影響を受けたコンテナを停止し、書き込み可能なキャッシュまたはサイドカーを別のボリュームに分離してください。プラットフォーム、ストレージ、またはハードウェアの担当者へエスカレーションする前に、証拠を保存します。
読み取り側は書き込み側による変更を確認できますか?
はい。ただし、アプリケーションのキャッシュとファイルシステムイベントの動作に左右されるため、更新と名前変更のケースをテストしてください。
:roはコンテナ内のrootからホストのデータセットを保護しますか?
そのマウントは読み取り専用になりますが、より広範な権限や他のマウントによってアクセスが拡大する可能性はあります。
サムネイルやデータベースはどこに置くべきですか?
生成された状態がオリジナルへの書き込みアクセスを必要としないよう、別の書き込み可能なボリュームを使用してください。
共有読み取り専用データセットマウントについて、実際の答えは依然として条件付きです。すべての読み取り側で更新が確認でき、各コンテナ内で書き込み、名前変更、削除の操作が失敗する必要があります。1つのマウントが誤ってrwになっている、ネストされたマウントがポリシーを迂回している、またはアプリが隣接する書き込みなしでは動作できない場合は、影響を受けたコンテナを停止し、書き込み可能なキャッシュまたはサイドカーを別のボリュームに分離してください。元のワークロードに耐えられない部分的な成功は、互換性とはみなせません。
おすすめ商品
サポートとヒント
もっと読む
セルフホスト型ギャラリーでApple Live Photoのペアリングを保持できますか？
Apple Live Photoのペアリングに関する条件付きホームサーバー判断ガイド。管理されたテスト、結果の解釈、ロールバック、そして要点を絞ったFAQを含みます。
Google Takeoutとスマートフォンのバックアップを1つの写真ライブラリに取り込めますか？
写真の一括取り込みに関する条件付きホームサーバーの判断、管理されたテスト、結果の解釈、ロールバック、要点を絞ったFAQ。
Immichはファイルの所有権を取得せずに外部ライブラリを使用できますか？
Immichの外部ライブラリ所有権に関する条件付きホームサーバー判断ガイド。管理されたテスト、結果の解釈、ロールバック、要点を絞ったFAQを含みます。
