肖恩·托马斯：为何Postgres缺乏透明数据加密
内容提要
Postgres数据库缺乏透明数据加密（TDE）功能，尽管合规性要求迫切。社区对TDE的需求和设计存在分歧，导致多次提案未能达成共识。目前的实现各自不兼容，且大多为专有。Postgres需解决TDE的设计和实施问题，以满足用户需求。
关键要点
-
Postgres数据库缺乏透明数据加密（TDE）功能，尽管合规性要求迫切。
-
社区对TDE的需求和设计存在分歧，导致多次提案未能达成共识。
-
目前的TDE实现各自不兼容，且大多为专有。
-
TDE的设计涉及多个子系统，增加了实现的复杂性。
-
社区未能就TDE的威胁模型达成一致，导致提案反复失败。
-
尽管存在对TDE的需求，Postgres仍未能在核心中实现该功能。
-
现有的加密解决方案如LUKS和云提供商的加密服务可以满足部分合规性要求。
-
Postgres社区需要找到一种新的方法来实现TDE，以满足用户需求。
延伸解读
Postgres缺乏TDE的背景
尽管合规性要求日益迫切，Postgres数据库仍未实现透明数据加密（TDE）。这一缺失源于社区内部对TDE需求和设计的分歧，导致多次提案未能达成共识。了解这一背景有助于用户在选择数据库时考虑合规性和安全性需求。
现有替代方案的局限性
虽然Postgres缺乏内置的TDE功能，但用户可以通过LUKS等文件系统加密方案来满足部分合规性要求。然而，这些替代方案并不具备数据库层面的便利性，可能在管理和使用上带来额外复杂性。用户在选择时需权衡这些方案的优缺点。
TDE提案的挑战
Postgres社区对TDE的提案面临诸多挑战，包括缺乏一致的威胁模型和复杂的实现需求。每个提案都未能解决核心问题，导致反复失败。理解这些挑战有助于用户认识到，TDE的实现不仅是技术问题，更是社区共识的缺失。
延伸问答
Postgres为什么缺乏透明数据加密（TDE）功能？
Postgres缺乏TDE功能是因为社区对其需求和设计存在分歧，导致多次提案未能达成共识。
目前Postgres的TDE实现有哪些？
目前有四个主要的TDE实现，包括Percona的pg_tde、EnterpriseDB的EDB Postgres Advanced Server、CyberTec的PGEE和Fujitsu的Enterprise Postgres，但它们大多为专有且不兼容。
Postgres社区对TDE的威胁模型有什么分歧？
社区对TDE的威胁模型存在分歧，有人认为应保护数据免受磁盘盗窃，而其他人则关注恶意数据库管理员的威胁。
Postgres缺乏TDE会带来哪些合规性问题？
缺乏TDE使得Postgres在满足合规性要求（如PCI DSS和HIPAA）方面面临挑战，可能影响其在某些行业的应用。
Postgres用户如何解决数据加密需求？
用户可以使用文件系统加密（如LUKS）或云提供商的加密服务来满足数据加密需求，尽管这不是TDE。
Postgres社区未来可能如何实现TDE？
社区可能需要找到一种新的模块化方法，让扩展提供加密功能，而不需要在核心中实现加密，以解决当前的分歧和复杂性。
