infrastructureascode/postgres Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

带自签名SSL证书的Postgres Docker镜像

官方Postgres镜像未包含SSL证书，用户需自行配置相关功能。本镜像通过添加自签名SSL证书功能弥补了这一缺失，可在GitHub Container Registry (ghcr.io) 和Docker Hub (hub.docker.com) 获取。

自动化构建

为确保镜像来源可追溯，所有镜像均由GitHub Actions自动构建和推送：每次向本仓库main分支推送代码时触发构建；每周六00:30 UTC（协调世界时）启动周度构建，以获取postgres上游镜像的所有更新。

多架构支持

镜像支持以下架构：

1. amd64
2. arm32v6
3. arm64v8

镜像信息

支持的标签及对应Dockerfile

• 11-bullseye、11-alpine
• 12、12-alpine
• 13、13-alpine
• 14、14-alpine
• 15、15-alpine

使用方法

启动容器示例：

bash
docker run --rm -it \
  -e POSTGRES_PASSWORD=password \
  ghcr.io/infrastructure-as-code/postgres:15-alpine

环境变量

本镜像基于官方PostgreSQL镜像扩展，因此具备官方镜像的所有基础功能，建议同时参考官方镜像说明。

此外，以下环境变量用于控制自签名SSL证书：

安全说明

自签名SSL证书在容器首次启动时生成（确保不会出现所有人使用相同证书的情况）。

若用于开发或测试以外的场景，请务必了解使用自签名证书的安全影响。PostgreSQL libpq-ssl页面提供了SSL模式的详细说明，建议查阅。

参考资料

1. [***]
2. [***]
3. [***]