Jan Wieremjewicz：PostgreSQL 18现已支持完全透明数据加密（TDE）
内容提要
Percona宣布PostgreSQL 18.1支持完全透明数据加密（TDE）和异步IO（AIO），确保生产环境安全，并计划在2026年继续投资TDE。pg_tde将回归专属主页，支持KMS集成和命名空间功能，以满足企业需求。用户反馈将推动未来改进。
关键要点
-
Percona宣布PostgreSQL 18.1支持完全透明数据加密（TDE）和异步IO（AIO），确保生产环境安全。
-
Percona跳过PostgreSQL 18.0，直接发布与PostgreSQL 18.1.1兼容的TDE版本。
-
Percona的TDE和AIO集成支持生产部署，满足合规要求。
-
计划在2026年继续投资TDE，pg_tde将回归专属主页，支持KMS集成和命名空间功能。
-
KMS功能扩展基于用户反馈，pg_tde现在支持Akeyless KMS。
-
支持HashiCorp Vault和OpenBao命名空间，增强多租户和安全边界管理。
-
未来将推出256位密钥配置、扩展KMS集成和pg_tde加密目标改进。
-
Percona鼓励用户反馈，以推动TDE的未来发展。
延伸解读
完全透明数据加密（TDE）的重要性
PostgreSQL 18.1引入的完全透明数据加密（TDE）为企业提供了更高的数据安全性，尤其是在满足合规要求方面。随着数据泄露事件频发，TDE的实施不仅是技术选择，更是企业保护客户信息和维护品牌声誉的必要措施。
KMS集成的增强
pg_tde现在支持Akeyless KMS和HashiCorp Vault的命名空间功能，这为多租户环境提供了更好的密钥管理解决方案。企业在选择KMS时应考虑其与现有系统的兼容性，以及是否能满足特定的安全和合规需求。
用户反馈的重要性
Percona强调用户反馈在TDE发展的过程中至关重要。企业在使用新功能时，积极提供反馈不仅能帮助改进产品，还能推动社区的共同进步。用户的声音将直接影响未来版本的功能和方向。
延伸问答
PostgreSQL 18.1的新特性是什么？
PostgreSQL 18.1支持完全透明数据加密（TDE）和异步IO（AIO），并提供生产就绪的包。
Percona对TDE的未来计划是什么？
Percona计划在2026年继续投资TDE，推动其发展并增强功能。
pg_tde支持哪些KMS集成？
pg_tde现在支持Akeyless KMS、HashiCorp Vault和OpenBao命名空间。
为什么命名空间对多租户管理重要？
命名空间可以隔离密钥访问，增强安全边界，并支持更清晰的CI/CD流程。
Percona如何收集用户反馈以改进TDE？
Percona通过GitHub、社区论坛和直接对话收集用户反馈，以推动TDE的改进。
PostgreSQL 18.1与之前版本的兼容性如何？
PostgreSQL 18.1与Percona的TDE版本完全兼容，确保无缝过渡。
