broadinstitute/liquibase

镜像概述

本Docker镜像整合了Liquibase（数据库版本控制工具）、MySQL连接器（数据库连接组件）和HashiCorp Vault（密钥管理工具），为用户提供数据库 schema 版本化管理、迁移及敏感信息安全存储的一体化解决方案。

核心功能

1. 数据库版本控制：利用Liquibase实现数据库结构的增量迁移、回滚及变更历史追踪。
2. MySQL连接支持：内置MySQL JDBC连接器，可直接连接MySQL数据库执行迁移任务。
3. 敏感信息管理：通过HashiCorp Vault安全存储数据库密码、API密钥等敏感数据，避免硬编码风险。

使用场景

• 开发/测试环境：快速同步数据库 schema 变更，确保团队协作一致性。
• 生产环境：通过Vault管理数据库凭证，提升配置安全性。
• 跨环境部署：统一数据库变更流程，减少环境差异导致的问题。

配置说明

关键环境变量配置：

• DB_URL：数据库连接URL（示例：jdbc:mysql://localhost:3306/mydb）
• DB_USER：数据库访问用户名
• VAULT_ADDR：Vault服务地址（示例：http://vault:8200）
• VAULT_TOKEN：Vault访问令牌（用于获取敏感信息）

部署示例

Docker Run命令

bash
docker run \
  -e DB_URL=jdbc:mysql://your-db-host:3306/your-db \
  -e DB_USER=db-user \
  -e VAULT_ADDR=http://vault-service:8200 \
  -e VAULT_TOKEN=your-vault-token \
  -v $(pwd)/changelogs:/liquibase/changelogs \
  broadinstitute/liquibase update

说明

• 挂载本地changelogs目录到容器，存放Liquibase变更日志文件。
• update命令触发数据库迁移操作，同步最新 schema 变更。