Percona宣布PostgreSQL 18.1支持完全透明数据加密（TDE）和异步IO（AIO），确保生产环境安全，并计划在2026年继续投资TDE。pg_tde将回归专属主页，支持KMS集成和命名空间功能，以满足企业需求。用户反馈将推动未来改进。

PostgreSQL的Percona发行版即将推出18版，支持透明数据加密（TDE），并计划于11月13日发布。团队还在开发OIDC支持，以增强OAuth功能，欢迎反馈。

本文讨论了PostgreSQL安全性的最新变化，介绍了Percona的透明数据加密（TDE）解决方案在17.5.2版本中的应用，强调软件材料清单（SBOM）在合规性中的重要性，并预告PostgreSQL 18版本将引入OAuth 2.0认证和数据校验和等安全改进。定期升级是确保数据库安全的关键。

在Cybertec的PGEE分发版中，透明数据加密（TDE）性能测试显示，启用数据校验和的开销约为0.25%，而同时启用TDE和数据校验和的开销约为0.5%。在低缓存命中率的情况下，这些差异较小。

pg_tde正式发布，支持PostgreSQL的透明数据加密（TDE）和WAL加密。用户需在Percona Server中启用WAL加密以满足合规要求。未来将增加新功能和扩展支持，欢迎用户反馈以优化pg_tde。

本文介绍了如何在PostgreSQL中实现透明数据加密（pg_tde）。首先，下载并安装Percona Distribution及pg_tde扩展。接着，创建模板数据库并设置密钥提供者以启用加密。最后，创建加密表并验证其加密状态，从而简化新数据库的加密过程。

PostgreSQL是一款流行的开源数据库，因其可扩展性受到欢迎。随着合规要求的提高，透明数据加密（TDE）成为必要选择，提供安全性与实用性的平衡。Percona发布了TDE候选版本，旨在简化加密过程，促进社区参与与反馈。

PostgreSQL是一款流行的开源数据库，因其可扩展性而受到青睐。随着合规要求的提升，透明数据加密（TDE）成为必要选择，提供安全与实用的平衡。Percona发布了TDE候选版本，旨在简化加密过程，以满足现代数据保护需求。

本文讨论了Percona在PostgreSQL中引入透明数据加密（TDE）的工作，指出PostgreSQL缺少该功能。Percona已开发了pg_tde_basic扩展，但仍在测试阶段。Percona计划进一步扩展并提交给PostgreSQL社区。文章还提到了Percona Distribution for PostgreSQL，提供关键企业组件。作者鼓励读者测试并提供反馈意见。

本文讨论了在Postgres中进行数据加密的不同方法，包括操作系统或磁盘级加密、存储设备加密、透明数据加密（TDE）和应用级加密。每种方法都有其优缺点，选择合适的策略取决于具体需求和要求。文章强调了在选择加密策略时理解监管框架和内部要求的重要性。它还建议结合不同的加密方法以实现分层安全，并强调了有效的密钥管理的必要性。文章最后提到了Crunchy Data在帮助组织设计Postgres环境中的数据加密安全解决方案方面的专业知识。

PG_TDE是PostgreSQL 16的实验性透明数据加密访问方法，具有TOAST数据加密和HashiCorp Vault密钥存储的新功能。使用AES-CTR加密算法，每个表都有自己的加密密钥。可以使用Docker容器轻松部署，并提供反馈意见。