itsalgeria/postgresql

xcgd/postgresql 镜像文档

支持的标签

• 9.5, latest
• 9.4
• 9.3

关于本镜像

本Docker镜像基于自定义的Ubuntu Trusty镜像构建，提供PostgreSQL数据库服务。

核心功能与特性

• 支持多版本PostgreSQL：包括9.3、9.4和9.5版本，其中9.5为默认最新版本
• 持久化存储：内置数据卷支持，确保数据持久化
• 安全配置：默认不对外暴露端口，降低安全风险
• 智能初始化：仅在数据卷为空时执行initdb初始化操作，非空数据卷直接挂载使用

使用场景

适用于需要容器化部署PostgreSQL数据库的场景，尤其适合对安全性有要求、需要持久化数据存储的环境。可用于单主机通过容器链接或集群环境通过ambassador模式与其他服务进行通信。

使用方法

启动PostgreSQL容器

默认版本（latest，即9.5）

bash
$ docker run --rm --name="pg" xcgd/postgresql

指定版本

bash
$ docker run --rm --name="pg95" xcgd/postgresql:9.5

（将9.5替换为9.4或9.3可启动对应版本）

数据持久化配置

本镜像通过数据卷实现数据持久化。默认情况下，数据卷绑定到Docker的vfs文件系统，会随容器删除而移除。建议将数据卷绑定到主机本地文件系统以实现持久化存储。

持久化示例：
若主机持久化数据目录为/opt/instance1/dbdata/，可通过以下命令挂载：

bash
$ docker run --name="pg" -v /opt/instance1/dbdata:/var/lib/postgresql -d xcgd/postgresql

说明：当挂载的本地目录为空时，镜像会自动执行initdb初始化数据库；若目录已包含数据，则直接挂载使用，不会重复初始化。

安全注意事项

本镜像默认不对外暴露端口，这是出于安全考虑。切勿将PostgreSQL容器的端口开放到外部网络。正确的做法是：

• 单主机环境：通过容器链接（link）方式让其他容器访问
• 集群环境：使用ambassador模式进行通信

安全原理：PostgreSQL配置为信任所有连接，因此必须通过网络隔离确保安全。若***者已获取主机访问权限，即使开放端口也无法保护数据，因为他们已能直接访问主机。数据库的安全级别与主机安全级别一致，因此应保持端口关闭并加强主机安全防护。