Sergey Pronin：在Kubernetes中为PostgreSQL使用静态数据加密
💡
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
本文介绍了如何在Kubernetes上使用Percona Operator for PostgreSQL实现全盘加密（FDE），包括创建新集群和将现有集群的存储加密。需要修改StorageClass资源以提供加密存储卷。文章还介绍了如何在不同的云提供商或存储项目中实现存储加密。
🎯
关键要点
- 数据静态加密对于遵守保护敏感数据的法规至关重要。
- PostgreSQL不原生支持透明数据加密（TDE），而全盘加密（FDE）是可用的选项。
- 在Kubernetes上使用Percona Operator for PostgreSQL实现FDE的步骤包括修改StorageClass资源以提供加密存储卷。
- 在大多数公共云中，块存储默认不加密，需要修改StorageClass以启用加密。
- 创建加密存储的StorageClass时，需根据不同云提供商的要求配置参数。
- 使用Percona Operator创建新集群时，需在自定义资源中设置正确的存储类。
- 要为现有集群加密存储，需要从一个StorageClass切换到另一个。
- PostgreSQL缺乏内置的数据静态加密功能，存储级别的加密有其局限性。
- 尽管存在局限性，仍然强烈建议对数据进行加密。
➡️
