pg_tde 是什么，以及你到底需不需要它 RSS

Christophe Pettus 讲 Percona 的开源透明加密扩展 pg_tde，当前 2.1.2，官方口径的开销在 10% 以内。它对显式标记的堆表及其索引、TOAST 表、序列和 WAL 做块级加密，内部密钥加密数据、主密钥再加密内部密钥，主密钥放在 Vault 或 KMIP 服务里。没覆盖的部分要留意：系统目录仍是明文，临时溢出文件不加密，而且不支持 pg_upgrade。他的建议是只有合规硬性要求或需要按表加密时才上。

发布于 2026-09-10T10:59:41.804133Z · Christophe Pettus · thebuild.com

pg_tde 加密 合规

Christophe Pettus 讲 Percona 的开源透明加密扩展 pg_tde，当前 2.1.2，官方口径的开销在 10% 以内。它对显式标记的堆表及其索引、TOAST 表、序列和 WAL 做块级加密，内部密钥加密数据、主密钥再加密内部密钥，主密钥放在 Vault 或 KMIP 服务里。没覆盖的部分要留意：系统目录仍是明文，临时溢出文件不加密，而且不支持 pg_upgrade。他的建议是只有合规硬性要求或需要按表加密时才上。

Christophe Pettus 讲 Percona 的开源透明加密扩展 pg_tde，当前 2.1.2，官方口径的开销在 10% 以内。它对显式标记的堆表及其索引、TOAST 表、序列和 WAL 做块级加密，内部密钥加密数据、主密钥再加密内部密钥，主密钥放在 Vault 或 KMIP 服务里。没覆盖的部分要留意：系统目录仍是明文，临时溢出文件不加密，而且不支持 pg_upgrade。他的建议是只有合规硬性要求或需要按表加密时才上。

原始来源 ↗

来源记录

• center.info_item · 32049c1ea287aa77 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 32049c1ea287aa77 · 2026-10-03T04:08:55.967155Z