阿尔瓦罗·埃尔南德斯：为什么Postgres扩展应该打包并作为OCI镜像分发
原文英文，约2400词，阅读约需9分钟。
📝
内容提要
本文讨论了将Postgres扩展打包和分发为OCI镜像的理由，以及使用OCI镜像的优势和安全性增强。作者建议在容器中运行Postgres，并计划将他们的工作开源。
🎯
关键要点
-
Postgres扩展的打包和分发正在Postgres社区中进行讨论。
-
StackGres支持超过200个Postgres扩展，并计划持续增加。
-
StackGres允许动态加载和卸载扩展，以创建最小的Postgres镜像。
-
Postgres扩展存在安全风险，需谨慎评估其使用。
-
Postgres服务器和扩展应在相同环境下编译，以降低风险。
-
OCI镜像是一种开放容器标准，便于打包和分发。
-
OCI镜像的分层结构和元数据支持高效的构建和分发。
-
使用OCI镜像可以利用现有的工具和基础设施，避免重复造轮子。
-
OCI生态系统提供安全扫描和数字签名等增强安全性的工具。
-
作者建议默认在容器中运行Postgres，并计划开源其工作。
❓
延伸问答
为什么Postgres扩展应该打包为OCI镜像？
Postgres扩展打包为OCI镜像可以利用OCI生态系统的工具和基础设施，避免重复造轮子，同时增强安全性和分发效率。
OCI镜像的主要特点是什么？
OCI镜像是一个包含多个层和元数据的开放容器标准，支持高效的构建、分发和安全扫描。
使用OCI镜像有哪些安全优势？
OCI镜像支持安全扫描、数字签名和供应链攻击防护，增强了使用扩展时的安全性。
StackGres支持多少个Postgres扩展？
StackGres目前支持近200个Postgres扩展，并计划持续增加。
Postgres扩展的安全风险有哪些？
Postgres扩展可能来自不受信任的代码，存在崩溃、数据损坏或丢失的风险，因此需要进行安全评估。
如何在StackGres中动态加载Postgres扩展？
在StackGres中，可以通过YAML配置文件或Web控制台动态加载和卸载Postgres扩展。
🏷️
