Percona Database Performance Blog
·
开源PostgreSQL透明数据加密扩展的开发历程
💡
原文英文，约1800词，阅读约需7分钟。
📝
内容提要
本文讨论了Percona在PostgreSQL中引入透明数据加密（TDE）的工作，指出PostgreSQL缺少该功能。Percona已开发了pg_tde_basic扩展，但仍在测试阶段。Percona计划进一步扩展并提交给PostgreSQL社区。文章还提到了Percona Distribution for PostgreSQL，提供关键企业组件。作者鼓励读者测试并提供反馈意见。
🎯
关键要点
- Percona在PostgreSQL中引入透明数据加密（TDE），因为PostgreSQL缺乏该功能。
- Percona开发了pg_tde_basic扩展，目前处于测试阶段。
- Percona计划进一步扩展pg_tde并提交给PostgreSQL社区。
- Percona Distribution for PostgreSQL提供关键企业组件。
- 作者鼓励读者测试pg_tde并提供反馈。
- pg_tde_basic扩展在公共测试阶段，旨在实现数据加密。
- 该扩展的tde_heap_basic访问方法存在一些限制，可能影响生产使用。
- 索引在加密数据上可以创建，但索引本身不加密，可能存在安全隐患。
- Percona正在开发更全面的加密解决方案，包括索引加密。
- pg_tde的目标是实现更细粒度的加密和云环境的多租户支持。
- Percona希望通过用户反馈来改进其开源解决方案。
- Percona Distribution for PostgreSQL整合了开源社区的最佳企业组件。
➡️
