Cybertec 谈 PostgreSQL 加密里的密钥管理 RSS

透明数据加密解决了静态数据的问题，却把风险转移到密钥上：密钥很容易出现在配置文件、命令行参数和日志里，甚至对 DBA 直接可见，整个加密模型也就形同虚设。Petar Lejic 介绍 PGEE Key Manager 的做法，由它安全获取并把密钥传给数据库进程，全程不暴露，支持集群自动重启与故障切换，还能对接 Vault、HSM 或云上密钥服务，让基础设施团队和安全团队各管一段。

发布于 2026-09-10T10:59:43.386114Z · Petar Lejic · Cybertec

加密 安全 密钥管理

透明数据加密解决了静态数据的问题，却把风险转移到密钥上：密钥很容易出现在配置文件、命令行参数和日志里，甚至对 DBA 直接可见，整个加密模型也就形同虚设。Petar Lejic 介绍 PGEE Key Manager 的做法，由它安全获取并把密钥传给数据库进程，全程不暴露，支持集群自动重启与故障切换，还能对接 Vault、HSM 或云上密钥服务，让基础设施团队和安全团队各管一段。

透明数据加密解决了静态数据的问题，却把风险转移到密钥上：密钥很容易出现在配置文件、命令行参数和日志里，甚至对 DBA 直接可见，整个加密模型也就形同虚设。Petar Lejic 介绍 PGEE Key Manager 的做法，由它安全获取并把密钥传给数据库进程，全程不暴露，支持集群自动重启与故障切换，还能对接 Vault、HSM 或云上密钥服务，让基础设施团队和安全团队各管一段。

原始来源 ↗

来源记录

• center.info_item · d31d471a276201a5 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · d31d471a276201a5 · 2026-10-03T04:08:55.967155Z