Percona的PostgreSQL pg_tde扩展：三月更新

Percona的pg_tde项目旨在解决PostgreSQL缺乏透明数据加密的问题。

pg_tde扩展允许用户加密特定的表和数据，并使用HashiCorp Vault管理外部密钥。

pg_tde文档提供多种获取方式，包括Docker镜像、RPM、DEB和源代码。

pg_tde扩展加密用户数据，包括TOAST表，用户可以选择性加密所需的表。

加密表的元数据不被加密，标准PostgreSQL工具仍可使用。

使用pg_tde创建的表的预写日志（WAL）数据也会被加密。

pg_tde使用两种类型的密钥：数据库密钥和主密钥，主密钥由HashiCorp Vault管理。

每个加密表都有一个唯一的密钥，主密钥用于加密数据库密钥。

使用TDE可以确保数据在静态和动态状态下的安全，符合HIPAA、PCI DSS等安全标准。

Percona Distribution for PostgreSQL提供企业级组件，支持在生产环境中可靠运行PostgreSQL。