Percona Database Performance Blog
·
在PostgreSQL中使用透明数据加密扩展PG_TDE
💡
原文英文，约2500词，阅读约需9分钟。
📝
内容提要
PG_TDE是PostgreSQL 16的实验性透明数据加密访问方法，具有TOAST数据加密和HashiCorp Vault密钥存储的新功能。使用AES-CTR加密算法，每个表都有自己的加密密钥。可以使用Docker容器轻松部署，并提供反馈意见。
🎯
关键要点
- PG_TDE是PostgreSQL 16的实验性透明数据加密访问方法，支持TOAST数据加密和HashiCorp Vault密钥存储。
- PG_TDE可以通过Docker容器轻松部署，提供了简单的测试命令。
- 使用PG_TDE创建的加密表与未加密表的数据文件结构不同，未加密表的数据可直接查看，而加密表的数据则不可直接读取。
- PG_TDE使用AES-CTR加密算法，每个表都有自己的加密密钥，确保安全性。
- PG_TDE的实现基于PostgreSQL的原始堆引擎，尽量减少修改以提高性能。
- PG_TDE支持本地文件和HashiCorp Vault的密钥存储，未来计划支持更多服务。
- Percona希望用户提供反馈，以改进PG_TDE的功能和用户体验。
➡️
