hanchuanchuan/goinception Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

镜像概述

该镜像提供集成化MySQL运维工具，整合语句审核、批量执行与定时备份功能，旨在简化数据库日常管理流程。通过容器化部署，帮助数据库管理员与开发团队高效处理SQL审核、脚本执行及数据备份任务，降低人工操作风险，提升运维规范性。

核心功能与特性### 1. SQL语句审核

• 自动校验SQL语法正确性，支持MySQL主流版本语***则
• 内置安全风险检测（如无备份DROP TABLE、UPDATE无WHERE条件等）
• 性能优化建议（如全表扫描预警、索引使用分析）
• 支持自定义审核规则（通过配置文件扩展检测逻辑）

2. 批量执行管理

• 支持多数据库实例批量执行SQL脚本，统一管理执行任务
• 提供任务调度功能，基于时间规则触发脚本执行
• 完整记录执行日志（包含执行时长、影响行数、错误信息）
• 支持执行结果邮件/HTTP回调通知

3. 定时备份与恢复

• 基于Cron表达式配置定时全量/增量备份策略
• 备份文件自动压缩（支持gzip格式），可配置保留周期
• 支持备份文件异地存储（需挂载外部存储卷）
• 提供一键恢复功能，支持指定时间点数据恢复

4. 其他特性

• 多环境适配（开发/测试/生产环境配置隔离）
• 细粒度权限控制（基于角色的操作权限管理）
• 轻量化设计（基础镜像体积<200MB，资源占用低）
• 兼容主流MySQL版本（5.6+至8.0+）

使用场景与适用范围### 典型场景

• 日常运维：定时备份核心业务数据，自动执行索引优化脚本
• 版本发布：发布前批量审核业务SQL，规避语法错误与性能风险
• 多环境同步：跨开发/测试/生产环境批量执行标准化SQL脚本
• 应急恢复：通过备份文件快速恢复误操作或故障数据

适用范围

• 中小企业数据库管理员（DBA）日常运维工作
• 开发团队版本发布前的SQL审核流程
• 需要定期备份数据的业务系统（如电商、***类应用）
• 管理多MySQL实例的技术团队（如分布式系统数据库集群）

详细使用方法与配置说明### 基础部署（Docker Run）

bash
docker run -d \
  --name mysql-ops-tool \
  -e MYSQL_HOST=192.168.1.100 \
  -e MYSQL_PORT=3306 \
  -e MYSQL_USER=admin \
  -e MYSQL_PASSWORD=SecurePass123 \
  -e BACKUP_DIR=/backups \
  -e BACKUP_CRON="0 1 * * *" \  # 每天凌晨1点执行全量备份
  -v /data/mysql/backups:/backups \  # 挂载备份存储卷
  -v /data/mysql/scripts:/scripts \  # 挂载SQL脚本目录
  -v /data/mysql/config:/app/config \  # 挂载配置目录
  --restart=always \
  mysql-ops-tool:latest

环境变量配置

卷挂载说明

审核规则配置示例（rules.yml）

yaml
audit:
  enabled: true
  syntax_check: true
  performance:
    enable_full_scan_check: true  # 检测全表扫描
    max_join_tables: 5            # 限制JOIN表数量上限
  security:
    forbidden_commands:           # 禁止执行的命令
      - "DROP DATABASE"
      - "TRUNCATE TABLE"
    update_without_where: false   # 禁止无WHERE条件的UPDATE
    delete_without_where: false   # 禁止无WHERE条件的DELETE

典型操作流程#### 1. SQL审核流程

1. 将待审核SQL文件放入/scripts/audit目录
2. 工具自动扫描并执行审核，结果输出至/app/logs/audit.log
3. 查看审核报告，修正违规语句后执行

2. 批量执行SQL

1. 将脚本文件（如init_data.sql）放入/scripts/execution目录
2. 容器自动按文件名顺序执行（支持通配符匹配*.sql）
3. 执行结果记录于/app/logs/execution.log，包含成功/失败状态

3. 备份与恢复

• 手动触发备份：进入容器执行 /app/bin/backup.sh
• 查看备份列表：执行 /app/bin/list_backups.sh
• 恢复数据：执行 /app/bin/restore.sh <备份文件名>（需停止应用写入）

注意事项

• 首次使用需通过MYSQL_USER配置具备足够权限的数据库账号（建议授予SELECT, INSERT, UPDATE, DELETE, EXECUTE权限）
• 定时备份任务需确保容器时间与宿主机同步（建议挂载/etc/localtime:/etc/localtime:ro）
• 生产环境建议启用备份文件异地备份，避免单点存储风险
• 自定义审核规则需遵循YAML格式，详细规则语法参见工具内置文档（容器内/app/docs/rules_guide.md）