Percona Database Performance Blog
·
开源PostgreSQL透明数据加密扩展的开发历程
内容提要
本文讨论了Percona在PostgreSQL中引入透明数据加密（TDE）的工作，指出PostgreSQL缺少该功能。Percona已开发了pg_tde_basic扩展，但仍在测试阶段。Percona计划进一步扩展并提交给PostgreSQL社区。文章还提到了Percona Distribution for PostgreSQL，提供关键企业组件。作者鼓励读者测试并提供反馈意见。
关键要点
-
Percona在PostgreSQL中引入透明数据加密（TDE），因为PostgreSQL缺乏该功能。
-
Percona开发了pg_tde_basic扩展，目前处于测试阶段。
-
Percona计划进一步扩展pg_tde并提交给PostgreSQL社区。
-
Percona Distribution for PostgreSQL提供关键企业组件。
-
作者鼓励读者测试pg_tde并提供反馈。
-
pg_tde_basic扩展在公共测试阶段，旨在实现数据加密。
-
该扩展的tde_heap_basic访问方法存在一些限制，可能影响生产使用。
-
索引在加密数据上可以创建，但索引本身不加密，可能存在安全隐患。
-
Percona正在开发更全面的加密解决方案，包括索引加密。
-
pg_tde的目标是实现更细粒度的加密和云环境的多租户支持。
-
Percona希望通过用户反馈来改进其开源解决方案。
-
Percona Distribution for PostgreSQL整合了开源社区的最佳企业组件。
延伸问答
Percona在PostgreSQL中引入透明数据加密的原因是什么？
因为PostgreSQL缺乏透明数据加密（TDE）功能，Percona希望通过开发扩展来解决这一问题。
pg_tde_basic扩展目前处于什么阶段？
pg_tde_basic扩展目前处于公共测试阶段，正在进行稳定性测试。
pg_tde_basic扩展有哪些限制？
该扩展的tde_heap_basic访问方法存在一些限制，可能影响生产使用，尤其是索引在加密数据上不被加密。
Percona计划如何改进pg_tde扩展？
Percona计划进一步扩展pg_tde并提交给PostgreSQL社区，目标是实现更全面的加密解决方案，包括索引加密。
pg_tde扩展的主要目标是什么？
pg_tde的目标是实现更细粒度的加密和支持云环境的多租户功能。
用户如何参与pg_tde的测试和反馈？
用户可以通过社区论坛、GitHub项目讨论或直接联系Percona团队来提供反馈。
