xcgd/postgresql

支持的标签

• 10.0, latest
• 9.6
• 9.5
• 9.4
• 9.3

关于本镜像

此Docker镜像基于自定义的ubuntu:trusty镜像构建。

如何使用本镜像

启动PostgreSQL

运行Docker容器，假设将PostgreSQL容器命名为"pg"：

bash
$ docker run --rm --name="pg" xcgd/postgresql

若要运行特定版本：

bash
$ docker run --rm --name="pg95" xcgd/postgresql:9.5

数据持久化

本镜像提供数据卷用于持久化存储。默认情况下，数据卷会绑定到Docker的vfs，因此会随容器一起被删除。

建议将数据卷绑定到本地文件系统。本镜像具备以下机制：仅当检测到空数据卷时才执行initdb，否则直接挂载并使用现有数据。

假设主机上的持久化数据位于/opt/instance1/dbdata/，可通过以下命令使用：

bash
$ docker run --name="pg" -v /opt/instance1/dbdata:/var/lib/postgresql -d xcgd/postgresql

安全注意事项

请注意，本示例中未将PostgreSQL容器的端口开放到外部。这是出于安全考虑：切勿将PostgreSQL容器的端口开放到外部网络。应通过链接其他容器（单主机环境）或使用ambassador模式（集群环境）来访问。

这一点非常重要：PostgreSQL配置为信任所有连接，因此必须保持防火墙隔离。若有人获取主机访问权限并能启动容器自行开放端口，其已能直接获取数据（因为已进入主机系统）。因此，保持端口关闭并加强主机安全至关重要，数据库的安全性与主机安全性一致。