liquibase/liquibase-secure Docker 镜像 - 轩辕镜像

官方Liquibase-Secure Docker镜像（前称Liquibase-Pro）

Liquibase Secure是Liquibase的企业版，为需要增强安全性、性能和治理功能的团队提供高级数据库DevOps能力。

⚠️ 许可证要求

警告：Liquibase Secure需要有效的许可证密钥才能使用安全版特性。若无许可证，容器将显示无效许可证错误。

• 联系Liquibase销售团队获取Liquibase Secure许可证
• 现有客户将通过电子邮件收到其安全版许可证密钥

📋 安全版特性

Liquibase Secure是Liquibase的企业版，为需要增强安全性、性能和治理功能的团队提供高级数据库DevOps能力。

Liquibase Secure包含所有社区版功能，外加：

🔐 安全与治理

• 策略检查：强制执行数据库标准和最佳实践，以及变更集的高级验证规则
• 回滚SQL：为任何部署生成回滚脚本
• 定向回滚：回滚特定变更集而不影响其他变更集
• 高级数据库支持：增强对Oracle、SQL Server和其他企业数据库的支持
• 审计报告：全面跟踪数据库变更
• 存储逻辑：支持函数、过程、包和触发器

🔧 环境变量

安全版许可证环境变量

🔧 操作要求

请更新您的Dockerfile和脚本，以从新的官方镜像拉取：

可用仓库

我们将此镜像发布到多个仓库：

Dockerfile

dockerfile
FROM liquibase/liquibase-secure:latest
# 或 ghcr.io/liquibase/liquibase-secure:latest    # GHCR  
# 或 public.ecr.aws/liquibase/liquibase-secure:latest   # Amazon ECR Public

脚本

Liquibase安全版

bash
# Docker Hub（默认）
docker pull liquibase/liquibase-secure

# GitHub Container Registry
docker pull ghcr.io/liquibase/liquibase-secure

# Amazon ECR Public
docker pull public.ecr.aws/liquibase/liquibase-secure

拉取最新版或特定版本

拉取Liquibase安全版镜像

bash
# 最新版
docker pull liquibase/liquibase-secure:latest
docker pull ghcr.io/liquibase/liquibase-secure:latest
docker pull public.ecr.aws/liquibase/liquibase-secure:latest

# 特定版本（示例：5.0.0）
docker pull liquibase/liquibase-secure:5.0.0
docker pull ghcr.io/liquibase/liquibase-secure:5.0.0
docker pull public.ecr.aws/liquibase/liquibase-secure:5.0.0

有关任何问题或支持，请访问我们的Liquibase支持论坛。

🏷️ 支持的标签

以下标签受官方支持，可在Docker Hub上找到：

• liquibase/liquibase-secure:<version>

数据库连接变量

Liquibase安全版特定配置

必需的许可证配置

使用LIQUIBASE_LICENSE_KEY环境变量设置您的Liquibase Secure许可证密钥：

bash
$ docker run --rm \
    -e LIQUIBASE_LICENSE_KEY="YOUR_LICENSE_KEY_HERE" \
    -v /path/to/changelog:/liquibase/changelog \
    liquibase/liquibase-secure \
    --changelog-file=example-changelog.xml \
    --url="jdbc:postgresql://host.docker.internal:5432/testdb" \
    --username=postgres \
    --password=password \
    --search-path=/liquibase/changelog/ \
    update

挂载变更日志文件

将您的变更日志目录挂载到/liquibase/changelog卷，并使用--search-path参数指定位置。

bash
$ docker run --rm \
    -e LIQUIBASE_LICENSE_KEY="YOUR_LICENSE_KEY_HERE" \
    -v "$(pwd)":/liquibase/changelog \
    liquibase/liquibase-secure \
    --changelog-file=example-changelog.xml \
    --search-path=/liquibase/changelog/ \
    update

使用属性文件

要使用默认配置文件，将其挂载到变更日志卷中，并使用--defaults-file参数引用它。

bash
$ docker run --rm \
    -e LIQUIBASE_LICENSE_KEY="YOUR_LICENSE_KEY_HERE" \
    -v /path/to/changelog:/liquibase/changelog \
    liquibase/liquibase-secure \
    --defaults-file=liquibase.properties update

示例liquibase.properties文件：

bash
url=jdbc:postgresql://host.docker.internal:5432/testdb
username=postgres
password=password
changelog-file=example-changelog.xml
search-path=/liquibase/changelog/
licenseKey=<PASTE LB SECURE LICENSE KEY HERE>

添加额外JAR包

将包含额外JAR包的本地目录挂载到/liquibase/lib。

bash
$ docker run --rm \
    -e LIQUIBASE_LICENSE_KEY="YOUR_LICENSE_KEY_HERE" \
    -v /path/to/changelog:/liquibase/changelog \
    -v /path/to/lib:/liquibase/lib \
    liquibase/liquibase-secure update

📦 使用Docker镜像

🏷️ 标准镜像

liquibase/liquibase-secure:<version>镜像是标准选择。将其用作一次性容器或其他镜像的基础构建块。

有关扩展标准镜像的示例，请参见标准镜像示例。

用法：

bash
# 构建镜像
docker build . -t liquibase-secure-aws

# 使用AWS凭证运行
docker run --rm \
  -e AWS_ACCESS_KEY_ID="your-access-key" \
  -e AWS_SECRET_ACCESS_KEY="your-secret-key" \
  -e LIQUIBASE_LICENSE_KEY="your-license-key" \
  -v "$(pwd)":/liquibase/changelog \
  liquibase-secure-aws \
  --changelog-file=changelog.xml \
  --search-path=/liquibase/changelog/ \
  update

🐳 Docker Compose示例

使用Docker Compose与PostgreSQL的完整示例：

yaml
version: '3.8'
services:
  liquibase:
    image: liquibase/liquibase-secure:latest
    environment:
      LIQUIBASE_LICENSE_KEY: "${LIQUIBASE_LICENSE_KEY}"
      LIQUIBASE_COMMAND_URL: "jdbc:postgresql://postgres:5432/example"
      LIQUIBASE_COMMAND_USERNAME: "liquibase"
      LIQUIBASE_COMMAND_PASSWORD: "liquibase"
      LIQUIBASE_COMMAND_CHANGELOG_FILE: "changelog.xml"
    volumes:
      - ./changelog:/liquibase/changelog
    depends_on:
      - postgres
    command: update

  postgres:
    image: postgres:15
    environment:
      POSTGRES_DB: example
      POSTGRES_USER: liquibase
      POSTGRES_PASSWORD: liquibase
    ports:
      - "5432:5432"

许可证

此Docker镜像包含Liquibase Secure软件，使用需有效的商业许可证。

有关许可问题，请联系Liquibase销售团队。

查看此镜像中包含的软件的许可信息。

与所有Docker镜像一样，这些镜像可能还包含其他软件，这些软件可能受其他许可证（如基础发行版中的Bash等，以及主要软件的任何直接或间接依赖项）约束。

一些能够自动检测到的额外许可信息可能位于repo-info仓库的liquibase/目录中。

对于任何预构建镜像的使用，镜像用户有责任确保对该镜像的任何使用符合其中包含的所有软件的相关许可证。