在WhatsUpDocker中锁定PostgreSQL特定版本的方法

在使用WhatsUpDocker(WUD)监控容器镜像更新时，有时我们希望锁定特定的软件版本而不自动升级到新的大版本。本文将以PostgreSQL为例，介绍如何在WUD中配置版本锁定策略。

问题背景

当用户使用PostgreSQL 16版本时，WUD可能会提示有17版本的更新可用。但生产环境中，我们通常希望保持当前主要版本，只接收安全更新和小版本升级。

解决方案

WUD提供了灵活的标签过滤机制，通过wud.tag.include和wud.tag.exclude标签可以精确控制允许的版本范围。

锁定特定主版本

要完全锁定PostgreSQL 16主版本，可以使用以下配置：

postgres:
    image: postgres:16
    labels:
        - 'wud.tag.include=^16$$'

这个正则表达式^16$$表示只匹配精确的"16"标签，不会匹配任何其他版本。

允许小版本升级

如果希望保持16主版本但允许接收小版本更新(如16.1, 16.2等)，可以使用：

postgres:
    image: postgres:16.4
    labels:
        - 'wud.tag.include=^16\.\d+$$'

这个模式^16\.\d+$$会匹配所有16.x版本，其中：

• ^表示字符串开始
• 16\.匹配"16."(点号需要转义)
• \d+匹配一个或多个数字
• $$表示字符串结束

进阶配置

对于更复杂的版本控制需求，可以结合使用包含和排除规则：

postgres:
    image: postgres:16.4-alpine
    labels:
        - 'wud.tag.include=^16\.\d+-alpine$$'
        - 'wud.tag.exclude=.*rc.*'  # 排除所有候选版本

这个配置会：

1. 只匹配16.x-alpine标签
2. 排除所有包含"rc"的版本(候选版本)

最佳实践

1. 生产环境建议锁定具体的小版本(如16.4)并手动测试后升级
2. 开发环境可以考虑允许小版本自动升级
3. 定期检查版本策略，确保安全更新能够及时应用
4. 对于关键服务，建议先在测试环境验证新版本

通过合理配置WUD的版本过滤规则，可以既保持系统的稳定性，又能及时获取重要的安全更新。