11notes/postgres Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

POSTGRES!size!5px!pulls!5px[]([***]

以无root权限方式运行PostgreSQL

简介 📢

PostgreSQL是一款功能强大的开源对象关系型数据库管理系统，以其可靠性、丰富的功能集和对标准的严格遵循而闻名。它同时支持SQL（关系型）和JSON（非关系型）查询，拥有庞大且活跃的社区支持。

概要 📖** 用途**：此镜像以postgres用户身份运行PostgreSQL，默认数据库名为postgres，初始密码由用户设置。设计初衷是满足99.9%的容器化PostgreSQL使用场景，无需复杂的数据库名、用户名配置。此外，若设置POSTGRES_BACKUP_SCHEDULE，镜像还会启用简单的备份调度功能，支持增量备份。

支持的PostgreSQL版本：15、16、17和18

独特价值主张 💶** 为何选择此镜像而非其他现有镜像？**答案如下：

• 以无root权限方式运行（用户ID/组ID为1000:1000）
• 内置健康检查
• 运行于只读模式
• 发布前后自动扫描CVE漏洞
• 通过安全且固定的CI/CD流程构建
• 镜像体积极小
• 支持独立执行完整备份和增量备份

如果您重视安全性、简洁性和极致优化，此镜像可能适合您的需求。

对比 🏁

以下是本镜像与其他常用或原始镜像的对比：

| 镜像 | 磁盘大小 | 默认用户 | **无发行版。

yaml
name: "db"

x-lockdown: &lockdown
  # 防止对镜像本身的写访问
  read_only: true
  # 防止容器内进程获取更多权限
  security_opt:
    - "no-new-privileges=true"

services:
  postgres:
    image: "11notes/postgres:18"
    <<: *lockdown
    environment:
      TZ: "Europe/Zurich"
      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}
      # 每天03:00执行完整压缩备份
      POSTGRES_BACKUP_SCHEDULE: "0 3 * * *"
      # 仅保留最近5个备份
      POSTGRES_BACKUP_RETENTION: 5
    ports:
      - "5432:5432/tags?name=1000,gid=1000"
      - "/postgres/log:uid=1000,gid=1000"
    restart: "always"

volumes:
  postgres.etc:
  postgres.etc:
  postgres.var:
  postgres.backup:

networks:
  frontend:

如需更改容器镜像的默认UID/GID，请参考RTFM。

默认设置 🗃️

• 18

仓库 ☁️

docker pull 11notes/postgres:18
docker pull ghcr.io/11notes/postgres:18
docker pull quay.io/11notes/postgres:18

源代码 💾

• 11notes/postgres

基础镜像 🏛️

• 11notes/alpine:stable

构建工具 🧰

• postgres
• 11notes/util

通用提示 📌

• 使用Traefik、Nginx、HAproxy等反向代理进行TLS终结并保护端点
• 使用Let’s Encrypt的DNS-01挑战获取有效的SSL证书

ElevenNotes™️

本镜像的使用风险由用户自行承担。更新镜像版本前请务必备份数据。查看发布说明了解重大变更。如有使用问题，请提交issue。若有疑问或建议，请创建讨论而非issue。您可以在GitHub上找到我的其他仓库。

创建于 2025年11月11日 08:50:54 (CET)