Jan Wieremjewicz：开源PostgreSQL透明数据加密扩展的制作
💡
原文英文，约1300词，阅读约需5分钟。
📝
内容提要
Percona正在开发PostgreSQL的透明数据加密（TDE）扩展pg_tde，目前处于测试阶段。该扩展旨在增强数据安全性，满足社区对TDE的需求。Percona计划与PostgreSQL社区合作，进一步完善该功能，用户反馈对改进至关重要。
🎯
关键要点
- Percona正在开发PostgreSQL的透明数据加密（TDE）扩展pg_tde，目前处于测试阶段。
- 该扩展旨在增强数据安全性，以满足社区对TDE的需求。
- Percona决定创建扩展而不是改变核心PostgreSQL，以尊重社区的价值观。
- pg_tde扩展使用tde_heap_basic访问方法，在数据存储格式化时加密数据。
- 扩展仍处于测试阶段，存在一些潜在的安全隐患，例如索引未加密可能导致数据泄露。
- Percona计划与PostgreSQL社区合作，进一步完善pg_tde功能，并希望用户反馈能促进改进。
❓
延伸问答
pg_tde扩展的主要功能是什么？
pg_tde扩展旨在增强PostgreSQL的数据安全性，通过透明数据加密（TDE）保护存储的数据。
Percona为什么选择开发扩展而不是修改PostgreSQL核心？
Percona选择开发扩展是为了尊重社区的价值观，并使该功能对所有用户更易于接触。
pg_tde扩展目前处于什么阶段？
pg_tde扩展目前处于测试阶段，仍在进行稳定性和安全性测试。
使用pg_tde扩展时存在哪些潜在的安全隐患？
使用pg_tde扩展时，索引未加密可能导致数据泄露，这是一个潜在的安全隐患。
Percona如何计划改进pg_tde扩展？
Percona计划与PostgreSQL社区合作，提出扩展API的变更，以增强pg_tde的功能。
用户反馈在pg_tde扩展开发中有何重要性？
用户反馈对pg_tde扩展的改进至关重要，Percona希望通过用户的意见来优化功能。
➡️
