pg_tde

pig repo add pgsql -u          # 添加仓库并更新缓存

shared_preload_libraries = 'pg_tde';

CREATE EXTENSION pg_tde;

CREATE EXTENSION pg_tde;

shared_preload_libraries = 'pg_tde'

-- 基于文件的密钥提供者（数据库级别）
SELECT pg_tde_add_database_key_provider_file('file_keyring', '/path/to/keyring');

-- 或全局级别的密钥提供者
SELECT pg_tde_add_global_key_provider_file('file_keyring', '/path/to/keyring');

-- 使用数据库密钥提供者设置加密密钥
SELECT pg_tde_set_key_using_database_key_provider('my_key', 'file_keyring');

-- 或使用全局密钥提供者
SELECT pg_tde_set_key_using_global_key_provider('my_key', 'file_keyring');

CREATE TABLE sensitive_data (
    id serial PRIMARY KEY,
    secret text
) USING tde_heap;

SELECT pg_tde_is_encrypted('sensitive_data');