阿尔瓦罗·埃尔南德斯：为什么Postgres扩展应该打包并作为OCI镜像分发
💡
原文英文，约2400词，阅读约需9分钟。
📝
内容提要
本文讨论了将Postgres扩展打包和分发为OCI镜像的理由，以及使用OCI镜像的优势和安全性增强。作者建议在容器中运行Postgres，并计划将他们的工作开源。
🎯
关键要点
- Postgres扩展的打包和分发正在Postgres社区中进行讨论。
- StackGres支持超过200个Postgres扩展，并计划持续增加。
- StackGres允许动态加载和卸载扩展，以创建最小的Postgres镜像。
- Postgres扩展存在安全风险，需谨慎评估其使用。
- Postgres服务器和扩展应在相同环境下编译，以降低风险。
- OCI镜像是一种开放容器标准，便于打包和分发。
- OCI镜像的分层结构和元数据支持高效的构建和分发。
- 使用OCI镜像可以利用现有的工具和基础设施，避免重复造轮子。
- OCI生态系统提供安全扫描和数字签名等增强安全性的工具。
- 作者建议默认在容器中运行Postgres，并计划开源其工作。
➡️
