Percona Operator 3.1.0 引入 pg_tde 透明加密 RSS

Percona Operator for PostgreSQL 3.1.0 补上三项此前要自行拼装的能力。透明数据加密由 pg_tde 提供，对磁盘上的表、索引和 WAL 加密，两层密钥模型的主密钥交给 HashiCorp Vault；逻辑副本为分析型只读负载提供稳定端点，从 pgBackRest 备份引导初始化；持久化日志把日志留在数据卷上，经 Fluent Bit 转发到 S3。新版还加了 ARM64 支持。

发布于 2026-09-10T06:53:46.4833Z · Slava Sarzhan · Percona 博客

Kubernetes 加密 备份

Percona Operator for PostgreSQL 3.1.0 补上三项此前要自行拼装的能力。透明数据加密由 pg_tde 提供，对磁盘上的表、索引和 WAL 加密，两层密钥模型的主密钥交给 HashiCorp Vault；逻辑副本为分析型只读负载提供稳定端点，从 pgBackRest 备份引导初始化；持久化日志把日志留在数据卷上，经 Fluent Bit 转发到 S3。新版还加了 ARM64 支持。

Percona Operator for PostgreSQL 3.1.0 补上三项此前要自行拼装的能力。透明数据加密由 pg_tde 提供，对磁盘上的表、索引和 WAL 加密，两层密钥模型的主密钥交给 HashiCorp Vault；逻辑副本为分析型只读负载提供稳定端点，从 pgBackRest 备份引导初始化；持久化日志把日志留在数据卷上，经 Fluent Bit 转发到 S3。新版还加了 ARM64 支持。

原始来源 ↗

来源记录

• center.info_item · 698b9ee91947500d · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 698b9ee91947500d · 2026-10-03T04:08:55.967155Z