anchore/engine-db-preload

anchore/engine-db-preload 镜像文档

镜像概述

anchore/engine-db-preload是一个专为Anchore-engine设计的PostgreSQL数据库容器镜像。它通过预加载完整的漏洞数据快照，解决了Anchore-engine首次运行时因填充数据库漏洞数据而导致的长时间引导问题（默认情况下可能需要10分钟以上）。该镜像可直接替代标准PostgreSQL 9容器，无需额外配置即可加速Anchore-engine的部署流程。

核心功能与特性

• 预加载漏洞数据：内置完整的Anchore漏洞数据快照，避免Anchore-engine首次启动时耗时的数据下载与填充过程
• 无缝替代：与标准PostgreSQL 9容器完全兼容，可直接替换现有部署配置中的postgres:9镜像
• 加速引导：显著缩短Anchore-engine的初始启动时间，尤其适用于网络环境一般的场景
• 简化部署：无需手动干预数据库初始化过程，保持Anchore-engine原有的部署流程不变

使用场景与适用范围

• 开发/测试环境：需要快速部署和重启Anchore-engine的场景，减少等待时间
• 生产环境：希望缩短Anchore-engine服务上线时间，提升部署效率的场景
• CI/CD流水线：在自动化部署流程中集成Anchore-engine时，加速测试和验证环节

使用方法与配置说明

基本替换方法

在任何使用PostgreSQL 9支持Anchore-engine的部署配置中，将postgres:9镜像替换为anchore/engine-db-preload:latest即可。

Docker Compose配置示例

原Anchore-engine docker-compose配置中的PostgreSQL服务：

yaml
services:
  postgres:
    image: postgres:9
    environment:
      POSTGRES_USER: anchore
      POSTGRES_PASSWORD: anchore
      POSTGRES_DB: anchore
    volumes:
      - postgres_data:/var/lib/postgresql/data

替换为预加载镜像后的配置：

yaml
services:
  postgres:
    image: anchore/engine-db-preload:latest  # 仅需修改此行
    environment:
      POSTGRES_USER: anchore
      POSTGRES_PASSWORD: anchore
      POSTGRES_DB: anchore
    volumes:
      - postgres_data:/var/lib/postgresql/data

独立Docker运行示例

原PostgreSQL启动命令：

bash
docker run -d \
  --name anchore-db \
  -e POSTGRES_USER=anchore \
  -e POSTGRES_PASSWORD=anchore \
  -e POSTGRES_DB=anchore \
  -v postgres_data:/var/lib/postgresql/data \
  postgres:9

替换为预加载镜像后的命令：

bash
docker run -d \
  --name anchore-db \
  -e POSTGRES_USER=anchore \
  -e POSTGRES_PASSWORD=anchore \
  -e POSTGRES_DB=anchore \
  -v postgres_data:/var/lib/postgresql/data \
  anchore/engine-db-preload:latest  # 仅需修改镜像名称

注意事项

• 该镜像仅适用于Anchore-engine，不可作为通用PostgreSQL数据库使用
• 镜像中的漏洞数据会定期更新，建议使用latest标签以获取最新数据快照
• 首次启动时仍需短暂初始化，但时间远少于标准PostgreSQL容器（通常可缩短至2-3分钟）
• 数据卷挂载要求与标准PostgreSQL容器一致，确保数据持久化