Jan Wieremjewicz：pg_tde 现在可以在生产环境中加密你的 WAL！
💡
原文英文，约900词，阅读约需4分钟。
📝
内容提要
pg_tde正式发布，支持PostgreSQL的透明数据加密（TDE）和WAL加密。用户需在Percona Server中启用WAL加密以满足合规要求。未来将增加新功能和扩展支持，欢迎用户反馈以优化pg_tde。
🎯
关键要点
- pg_tde正式发布，支持PostgreSQL的透明数据加密（TDE）和WAL加密。
- 用户需在Percona Server中启用WAL加密以满足合规要求。
- WAL加密功能现已达到正式可用状态，并包含在最新的Percona Distribution for PostgreSQL 17.5.3中。
- 启用WAL加密需要配置加密密钥并重启服务器以应用更改。
- 第一版存在一些已知限制，包括与其他扩展的兼容性和备份恢复工具的支持。
- pg_tde支持的加密符合严格合规框架的要求，如FIPS、HIPAA和PCI-DSS。
- 未来的TDE路线图包括新功能、扩展KMS支持和解除当前限制。
- 希望用户反馈以优化pg_tde的功能和兼容性。
❓
延伸问答
pg_tde的主要功能是什么？
pg_tde支持PostgreSQL的透明数据加密（TDE）和WAL加密。
如何在Percona Server中启用WAL加密？
需要配置加密密钥并重启服务器，使用ALTER SYSTEM SET pg_tde.wal_encrypt = on;命令启用WAL加密。
pg_tde的WAL加密有哪些已知限制？
第一版存在与其他扩展的兼容性问题，某些备份恢复工具可能不支持WAL加密。
pg_tde如何满足合规要求？
pg_tde的加密符合FIPS、HIPAA和PCI-DSS等严格合规框架的要求。
未来pg_tde会有哪些新功能？
未来将增加更多的加密算法选项、扩展KMS支持和解除当前限制。
用户如何反馈pg_tde的使用体验？
用户可以通过社区论坛或GitHub讨论区分享使用体验和反馈。
➡️
