Jan Wieremjewicz：开源PostgreSQL透明数据加密扩展的制作
内容提要
Percona正在开发PostgreSQL的透明数据加密（TDE）扩展pg_tde，目前处于测试阶段。该扩展旨在增强数据安全性，满足社区对TDE的需求。Percona计划与PostgreSQL社区合作，进一步完善该功能，用户反馈对改进至关重要。
延伸解读
为何选择扩展而非修改核心
Percona决定以扩展形式实现TDE，而非直接修改PostgreSQL核心，这体现了对社区价值观的尊重。扩展方式更易被用户接受，也便于独立演进。但纯扩展方案存在局限，例如无法加密索引和统计信息，可能成为数据泄露的潜在途径。因此，Percona计划扩展PostgreSQL的API，以覆盖更多加密场景，并推动这些改进进入核心。
当前加密范围与潜在风险
pg_tde扩展通过tde_heap_basic访问方法，在数据格式化存储时进行加密，保护表内容在磁盘上的明文暴露。然而，索引和统计信息等独立写入磁盘的数据并未加密。如果索引基于加密数据构建，未加密的索引可能泄露信息。用户需根据自身用例评估这一风险，并关注后续对索引加密的支持。
未来计划与用户参与
Percona正致力于扩展PostgreSQL的API，以实现索引加密，并计划将相关补丁提交给社区，争取纳入核心。同时，这些改进也会包含在Percona Distribution for PostgreSQL中。目前扩展处于测试阶段，团队优先确保稳定性，并进行性能、集成和安全测试。Percona鼓励用户测试并提供反馈，以帮助改进功能。
Q&A
pg_tde扩展的主要功能是什么？
pg_tde扩展旨在增强PostgreSQL的数据安全性，通过透明数据加密（TDE）保护存储的数据。
Percona为什么选择开发扩展而不是修改PostgreSQL核心？
Percona选择开发扩展是为了尊重社区的价值观，并使该功能对所有用户更易于接触。
pg_tde扩展目前处于什么阶段？
pg_tde扩展目前处于测试阶段，仍在进行稳定性和安全性测试。
使用pg_tde扩展时存在哪些潜在的安全隐患？
使用pg_tde扩展时，索引未加密可能导致数据泄露，这是一个潜在的安全隐患。
Percona如何计划改进pg_tde扩展？
Percona计划与PostgreSQL社区合作，提出扩展API的变更，以增强pg_tde的功能。
用户反馈在pg_tde扩展开发中有何重要性？
用户反馈对pg_tde扩展的改进至关重要，Percona希望通过用户的意见来优化功能。
