ghcr.io/cloudnative-pg/postgresql:17-bookworm

ghcr.io/cloudnative-pg/postgresql 是一个面向云原生环境的 PostgreSQL 容器镜像，由 CloudNativePG 项目维护，专为 Kubernetes 集群设计。它基于官方 PostgreSQL 镜像优化，深度整合云原生技术栈，解决传统数据库在容器化部署中的运维复杂问题。

核心特性上，它采用 Operator 模式管理 PostgreSQL 集群，通过 Kubernetes 自定义资源（CRD）实现声明式配置——用户只需定义集群规格（如副本数、存储容量、备份策略），Operator 会自动完成初始化、副本同步、故障转移等操作。例如，当主节点故障时，镜像内置的高可用机制会在秒级切换至备节点，同时自动修复故障实例，减少人工介入。

针对云原生场景的弹性需求，该镜像支持动态扩缩容：副本数可通过调整 CRD 配置实时增减，存储则对接 Kubernetes PV/PVC 机制，支持动态存储分配与容量扩展，适配从测试环境小集群到生产环境大规模部署的不同需求。数据可靠性方面，它提供全量+增量备份策略，支持定时备份与即时快照，备份文件可存储至 S3、GCS 等对象存储，满足数据持久化与灾备需求。

安全性设计贴合云原生最佳实践：默认启用 TLS 加密（包括节点间通信与客户端连接），数据库凭证通过 Kubernetes Secrets 管理，避免明文配置；同时支持基于角色的权限控制（RBAC），可与集群现有权限体系无缝集成。

适用场景包括微服务架构下的数据库部署、CI/CD 流水线中的动态测试环境搭建，以及对高可用、低运维成本有要求的生产系统（如电商交易、日志分析平台）。镜像还内置监控指标接口，可直接对接 Prometheus 与 Grafana，方便运维人员跟踪集群性能与健康状态。

相比传统数据库镜像，它的优势在于将数据库运维逻辑“容器化”，让开发者与运维人员能像管理应用一样管理 PostgreSQL，大幅降低云原生环境下的数据库部署门槛。