您可以通过附加
:ro到
-v开关来指定卷应为只读：
docker run -v volume-name:/path/in/container:ro my/image
请注意，文件夹然后在容器中是只读的，并且在主机上是可读写的。
2018编辑
根据“ 使用卷”文档，现在存在另一种通过使用
--mount交换机挂载卷的方法。这是通过只读方式使用的方法：
$ docker run --mount source=volume-name,destination=/path/in/container,readonly my/image
码头工人组成
这是一个示例，该示例如何在中指定只读容器
docker-compose：
version: "3"services: redis: image: redis:alpine read_only: true
