--mount是官方推荐的规范化挂载方式，语法明确、安全性高、适合生产环境；必须显式声明type、source和target，支持精细权限控制，且不自动创建宿主机路径，比-v更可控、可追溯、易维护。
使用 --mount 参数挂载 docker 数据卷是官方推荐的规范化方式，相比 -v 更明确、更安全、更适合生产环境。它强制要求显式声明挂载类型、源和目标，避免歧义，也便于后期维护和自动化部署。
一、基础语法与核心字段
--mount 使用键值对形式，必须包含 type、source（或 volume-name）、target 三项：
- type=volume：表示挂载一个由 Docker 管理的命名卷（最常用）
-
source=mydata：指定已存在的卷名；若不存在，Docker 不会自动创建（区别于
-v） - target=/app/data：容器内挂载路径，必须为绝对路径
示例命令：
docker run -d --name app --mount type=volume,source=mydata,target=/app/data nginx:latest二、创建并挂载命名卷的完整流程
推荐先显式创建卷，再挂载，确保可追溯、可复用：
- 创建卷：
docker volume create mydata - 查看卷信息：
docker volume inspect mydata（确认路径在/var/lib/docker/volumes/mydata/_data） - 启动容器并挂载：
docker run -d --name app --mount type=volume,source=mydata,target=/app/data myapp:1.0
注意：首次挂载空卷到非空容器目录（如 /app/data 原有文件），Docker 会自动将原目录内容复制进卷中——这是 --mount 和 -v 共有的行为，但 --mount 不会静默覆盖或创建宿主机路径，更可控。
三、高级选项：权限与一致性控制
--mount 支持精细配置，常见实用参数：
-
readonly：设为只读，防止容器意外写入：
--mount type=volume,source=mydata,target=/app/data,readonly - consistency=cached（仅 macOS）：优化文件同步性能
- volume-driver=local：指定驱动（默认即 local，通常省略）
- 不支持
user:或group:权限映射，需在容器内或宿主机上提前设置好目录属主和权限
四、与 -v 的关键区别（为什么推荐 --mount）
对比不是为了否定 -v，而是明确适用边界：
-
-v myvol:/data是简写，但语义模糊（无法区分是卷还是绑定挂载）；--mount强制声明type=volume，意图清晰 -
-v /host/path:/data若/host/path不存在，Docker 自动创建空目录；--mount type=bind,source=/host/path,target=/data则直接报错，避免误用 - Docker Compose v3+ 及 Kubernetes 等编排工具统一采用
--mount风格语法，提前习惯利于工程落地
