Как можно обезопасить Postgresql от случайного удаления volume с бд в Docker?

Question

[RuslanSer]

В общем есть проект с Django, Postgresql, Docker, и я не очень доверяю Docker.
Можно ли как-то защитить volume с базой данных от случайного удаления (например командой docker-compose down -v) и периодически делать бэкап бд?

Конфиг docker-compose.yml такой::

version: '3.7'

services:
  db:
    restart: always
    image: postgres:12.0-alpine
    volumes:
      - postgres_data:/var/lib/postgresql/data/
    environment:
      - POSTGRES_USER=xxxx
      - POSTGRES_PASSWORD=xxxx
      - POSTGRES_DB=xxxxx
    env_file:
      - ./.env.prod
  web:
    restart: always
    build:
      context: ./
      dockerfile: Dockerfile
    command: >
      sh -c "gunicorn -w 2 -b 0.0.0.0:8000 project.wsgi:application"
    volumes:
      #python manage.py migrate
      #python manage.py collectstatic --noinput &&
      #python manage.py runserver 0.0.0.0:8000
      #- .:/home/app/web
      - static_volume:/home/app/web/static
      - media_volume:/home/app/web/media
    #ports:
    #- '8000:8000'
    expose:
      - 8000
    env_file:
      - ./.env.prod
    depends_on:
      - db
  nginx:
    restart: always
    build: ./nginx
    volumes:
      - static_volume:/home/app/web/static
      - media_volume:/home/app/web/media
    ports:
      - 80:80
    depends_on:
      - web

volumes:
  postgres_data:
  static_volume:
  media_volume:

Answer 1

[Иван Шумов]

Никто и никогда не придумывал ничего более путного чем бэкапы и репликация. А вообще, нечего базу данных засовывать в контейнер

Comments

[Макс]

А вообще, нечего базу данных засовывать в контейнер

Представим что у меня проект с сотней пользователей без всяких кластеров и оркестраторов. Апишка и база крутятся на одной виртуалке. В чём проблема засунуть базу в контейнер?

[Иван Шумов]

Макс, подводные камни по тому как докер не особо предназначен для работы stateful процессов. Там и lifecycle другой и в целом технология рассчитана на то чтобы отстреливать ресурсы постоянно. Для баз же надо не забывать про ACID и CAP. Как только мы засовываемся базу в контейнер то можем попрощаться с большинством этих преимущества

[Макс]

Интересно, спасибо. А как можно запустить отстрел ресурсов на виртуалке с парой контейнеров под конкретное приложение? Считаем что у каждого контейнера выставлены лимиты по ресурсам с запасом.

[Иван Шумов]

Макс, скриптом по триггеру по метрикам. У каждого контейнера есть id по которому его можно грохнуть же

[RuslanSer]

Ну в общем поставил postgresql на хост, в docker-compose.yml добавил:

extra_hosts:
      - "host.docker.internal:host-gateway"

Правд пришлось в конфиги добавить, и помоему это не очень безопасно:

host all all 172.17.0.0/16 password
host all all 172.18.0.0/16 password
host    all             all             0.0.0.0/0               md5
listen_addresses = '*'

Answer 2

[Александр Карабанов]

Сделай bind mounts:

db:
    restart: always
    image: postgres:12.0-alpine
    volumes:
      - /data/postgres_data:/var/lib/postgresql/data/