肖恩·托马斯：为何Postgres缺乏透明数据加密
💡
原文英文，约3600词，阅读约需14分钟。
📝
内容提要
Postgres数据库缺乏透明数据加密（TDE）功能，尽管合规性要求迫切。社区对TDE的需求和设计存在分歧，导致多次提案未能达成共识。目前的实现各自不兼容，且大多为专有。Postgres需解决TDE的设计和实施问题，以满足用户需求。
🎯
关键要点
- Postgres数据库缺乏透明数据加密（TDE）功能，尽管合规性要求迫切。
- 社区对TDE的需求和设计存在分歧，导致多次提案未能达成共识。
- 目前的TDE实现各自不兼容，且大多为专有。
- TDE的设计涉及多个子系统，增加了实现的复杂性。
- 社区未能就TDE的威胁模型达成一致，导致提案反复失败。
- 尽管存在对TDE的需求，Postgres仍未能在核心中实现该功能。
- 现有的加密解决方案如LUKS和云提供商的加密服务可以满足部分合规性要求。
- Postgres社区需要找到一种新的方法来实现TDE，以满足用户需求。
❓
延伸问答
Postgres为什么缺乏透明数据加密（TDE）功能？
Postgres缺乏TDE功能是因为社区对其需求和设计存在分歧，导致多次提案未能达成共识。
目前Postgres的TDE实现有哪些？
目前有四个主要的TDE实现，包括Percona的pg_tde、EnterpriseDB的EDB Postgres Advanced Server、CyberTec的PGEE和Fujitsu的Enterprise Postgres，但它们大多为专有且不兼容。
Postgres社区对TDE的威胁模型有什么分歧？
社区对TDE的威胁模型存在分歧，有人认为应保护数据免受磁盘盗窃，而其他人则关注恶意数据库管理员的威胁。
Postgres缺乏TDE会带来哪些合规性问题？
缺乏TDE使得Postgres在满足合规性要求（如PCI DSS和HIPAA）方面面临挑战，可能影响其在某些行业的应用。
Postgres用户如何解决数据加密需求？
用户可以使用文件系统加密（如LUKS）或云提供商的加密服务来满足数据加密需求，尽管这不是TDE。
Postgres社区未来可能如何实现TDE？
社区可能需要找到一种新的模块化方法，让扩展提供加密功能，而不需要在核心中实现加密，以解决当前的分歧和复杂性。
➡️
