Stefan Fercot：pgBackRest与pg_tde兼容吗？
💡
原文英文，约2200词，阅读约需8分钟。
📝
内容提要
Percona的pg_tde扩展为PostgreSQL提供透明数据加密（TDE），保护静态数据，并通过OpenBao管理加密密钥。测试显示，pgBackRest能够处理加密的WAL段，支持异步归档，但在加密数据下压缩效果不佳。最终配置优化了存储和性能。
🎯
关键要点
-
Percona的pg_tde扩展为PostgreSQL提供透明数据加密（TDE），保护静态数据。
-
pg_tde确保存储在磁盘上的数据被加密，未经适当的加密密钥无法读取。
-
pgBackRest能够处理加密的WAL段，支持异步归档，但在加密数据下压缩效果不佳。
-
配置优化了存储和性能，建议禁用压缩以节省CPU资源。
-
pg_tde与pgBackRest的集成测试表明，异步归档在此设置中正常工作。
❓
延伸问答
pg_tde是什么，它的主要功能是什么？
pg_tde是Percona的一个扩展，为PostgreSQL提供透明数据加密（TDE），主要功能是保护静态数据，确保存储在磁盘上的数据被加密，未经适当的加密密钥无法读取。
pgBackRest如何与pg_tde集成？
pgBackRest能够处理加密的WAL段，支持异步归档，但在加密数据下压缩效果不佳，因此建议禁用压缩以节省CPU资源。
使用pg_tde时，为什么建议禁用压缩？
因为加密数据在压缩时效果不佳，压缩会增加CPU负担，因此建议在使用pg_tde时禁用压缩。
pg_tde如何管理加密密钥？
pg_tde使用OpenBao作为全局密钥提供者来安全地管理加密密钥，确保密钥的存储和访问安全。
pgBackRest在处理加密数据时有哪些限制？
pgBackRest在处理加密数据时需要禁用WAL头检查和数据页校验，因为加密数据使得这些检查无效。
pg_tde与pgBackRest的异步归档功能是否正常工作？
在测试中，pg_tde与pgBackRest的异步归档功能正常工作，能够成功归档和恢复加密的WAL段。
🏷️
标签
➡️
