supabase_vault

在 Vault 中存储加密凭证的扩展 (supabase)

概览

扩展包名	版本	分类	许可证	语言
`pg_vault`	`0.3.1`	SEC	Apache-2.0	C

ID	扩展名	Bin	Lib	Load	Create	Trust	Reloc	模式
7050	`supabase_vault`	否	是	否	是	否	否	`vault`

相关扩展	`pgsodium` `column_encrypt` `pg_tde` `pg_enigma` `pgsodium` `pgcryptokey` `anon` `pgcrypto` `pgsmcrypto`

版本

类型	仓库	版本	PG 大版本	包名	依赖
EXT	PIGSTY	`0.3.1`	1817161514	`pg_vault`	`pgsodium`
RPM	PIGSTY	`0.3.1`	1817161514	`vault_$v`	-
DEB	PIGSTY	`0.3.1`	1817161514	`postgresql-$v-vault`	-

OS / PG	PG18	PG17	PG16	PG15	PG14
el8.x86_64	PIGSTY 0.3.1 el8.x86_64.pg18 : vault_18 vault_18-0.3.1-1PIGSTY.el8.x86_64.rpm PIGSTY · 0.3.1 · 26.2KiB	PIGSTY 0.3.1 el8.x86_64.pg17 : vault_17 vault_17-0.3.1-1PIGSTY.el8.x86_64.rpm PIGSTY · 0.3.1 · 26.2KiB	PIGSTY 0.3.1 el8.x86_64.pg16 : vault_16 vault_16-0.3.1-1PIGSTY.el8.x86_64.rpm PIGSTY · 0.3.1 · 26.2KiB	PIGSTY 0.3.1 el8.x86_64.pg15 : vault_15 vault_15-0.3.1-1PIGSTY.el8.x86_64.rpm PIGSTY · 0.3.1 · 26.4KiB	PIGSTY 0.3.1 el8.x86_64.pg14 : vault_14 vault_14-0.3.1-1PIGSTY.el8.x86_64.rpm PIGSTY · 0.3.1 · 26.4KiB
el8.aarch64	PIGSTY 0.3.1 el8.aarch64.pg18 : vault_18 vault_18-0.3.1-1PIGSTY.el8.aarch64.rpm PIGSTY · 0.3.1 · 26.1KiB	PIGSTY 0.3.1 el8.aarch64.pg17 : vault_17 vault_17-0.3.1-1PIGSTY.el8.aarch64.rpm PIGSTY · 0.3.1 · 26.1KiB	PIGSTY 0.3.1 el8.aarch64.pg16 : vault_16 vault_16-0.3.1-1PIGSTY.el8.aarch64.rpm PIGSTY · 0.3.1 · 26.1KiB	PIGSTY 0.3.1 el8.aarch64.pg15 : vault_15 vault_15-0.3.1-1PIGSTY.el8.aarch64.rpm PIGSTY · 0.3.1 · 26.1KiB	PIGSTY 0.3.1 el8.aarch64.pg14 : vault_14 vault_14-0.3.1-1PIGSTY.el8.aarch64.rpm PIGSTY · 0.3.1 · 26.1KiB
el9.x86_64	PIGSTY 0.3.1 el9.x86_64.pg18 : vault_18 vault_18-0.3.1-1PIGSTY.el9.x86_64.rpm PIGSTY · 0.3.1 · 25.5KiB	PIGSTY 0.3.1 el9.x86_64.pg17 : vault_17 vault_17-0.3.1-1PIGSTY.el9.x86_64.rpm PIGSTY · 0.3.1 · 25.5KiB	PIGSTY 0.3.1 el9.x86_64.pg16 : vault_16 vault_16-0.3.1-1PIGSTY.el9.x86_64.rpm PIGSTY · 0.3.1 · 25.5KiB	PIGSTY 0.3.1 el9.x86_64.pg15 : vault_15 vault_15-0.3.1-1PIGSTY.el9.x86_64.rpm PIGSTY · 0.3.1 · 25.9KiB	PIGSTY 0.3.1 el9.x86_64.pg14 : vault_14 vault_14-0.3.1-1PIGSTY.el9.x86_64.rpm PIGSTY · 0.3.1 · 25.9KiB
el9.aarch64	PIGSTY 0.3.1 el9.aarch64.pg18 : vault_18 vault_18-0.3.1-1PIGSTY.el9.aarch64.rpm PIGSTY · 0.3.1 · 25.3KiB	PIGSTY 0.3.1 el9.aarch64.pg17 : vault_17 vault_17-0.3.1-1PIGSTY.el9.aarch64.rpm PIGSTY · 0.3.1 · 25.3KiB	PIGSTY 0.3.1 el9.aarch64.pg16 : vault_16 vault_16-0.3.1-1PIGSTY.el9.aarch64.rpm PIGSTY · 0.3.1 · 25.3KiB	PIGSTY 0.3.1 el9.aarch64.pg15 : vault_15 vault_15-0.3.1-1PIGSTY.el9.aarch64.rpm PIGSTY · 0.3.1 · 25.7KiB	PIGSTY 0.3.1 el9.aarch64.pg14 : vault_14 vault_14-0.3.1-1PIGSTY.el9.aarch64.rpm PIGSTY · 0.3.1 · 25.7KiB
el10.x86_64	PIGSTY 0.3.1 el10.x86_64.pg18 : vault_18 vault_18-0.3.1-1PIGSTY.el10.x86_64.rpm PIGSTY · 0.3.1 · 25.4KiB	PIGSTY 0.3.1 el10.x86_64.pg17 : vault_17 vault_17-0.3.1-1PIGSTY.el10.x86_64.rpm PIGSTY · 0.3.1 · 25.4KiB	PIGSTY 0.3.1 el10.x86_64.pg16 : vault_16 vault_16-0.3.1-1PIGSTY.el10.x86_64.rpm PIGSTY · 0.3.1 · 25.4KiB	PIGSTY 0.3.1 el10.x86_64.pg15 : vault_15 vault_15-0.3.1-1PIGSTY.el10.x86_64.rpm PIGSTY · 0.3.1 · 25.8KiB	PIGSTY 0.3.1 el10.x86_64.pg14 : vault_14 vault_14-0.3.1-1PIGSTY.el10.x86_64.rpm PIGSTY · 0.3.1 · 25.8KiB
el10.aarch64	PIGSTY 0.3.1 el10.aarch64.pg18 : vault_18 vault_18-0.3.1-1PIGSTY.el10.aarch64.rpm PIGSTY · 0.3.1 · 25.4KiB	PIGSTY 0.3.1 el10.aarch64.pg17 : vault_17 vault_17-0.3.1-1PIGSTY.el10.aarch64.rpm PIGSTY · 0.3.1 · 25.4KiB	PIGSTY 0.3.1 el10.aarch64.pg16 : vault_16 vault_16-0.3.1-1PIGSTY.el10.aarch64.rpm PIGSTY · 0.3.1 · 25.4KiB	PIGSTY 0.3.1 el10.aarch64.pg15 : vault_15 vault_15-0.3.1-1PIGSTY.el10.aarch64.rpm PIGSTY · 0.3.1 · 25.8KiB	PIGSTY 0.3.1 el10.aarch64.pg14 : vault_14 vault_14-0.3.1-1PIGSTY.el10.aarch64.rpm PIGSTY · 0.3.1 · 25.8KiB
d12.x86_64	PIGSTY 0.3.1 d12.x86_64.pg18 : postgresql-18-vault postgresql-18-vault_0.3.1-1PIGSTY~bookworm_amd64.deb PIGSTY · 0.3.1 · 29.8KiB	PIGSTY 0.3.1 d12.x86_64.pg17 : postgresql-17-vault postgresql-17-vault_0.3.1-1PIGSTY~bookworm_amd64.deb PIGSTY · 0.3.1 · 29.7KiB	PIGSTY 0.3.1 d12.x86_64.pg16 : postgresql-16-vault postgresql-16-vault_0.3.1-1PIGSTY~bookworm_amd64.deb PIGSTY · 0.3.1 · 29.7KiB	PIGSTY 0.3.1 d12.x86_64.pg15 : postgresql-15-vault postgresql-15-vault_0.3.1-1PIGSTY~bookworm_amd64.deb PIGSTY · 0.3.1 · 29.8KiB	PIGSTY 0.3.1 d12.x86_64.pg14 : postgresql-14-vault postgresql-14-vault_0.3.1-1PIGSTY~bookworm_amd64.deb PIGSTY · 0.3.1 · 29.7KiB
d12.aarch64	PIGSTY 0.3.1 d12.aarch64.pg18 : postgresql-18-vault postgresql-18-vault_0.3.1-1PIGSTY~bookworm_arm64.deb PIGSTY · 0.3.1 · 29.7KiB	PIGSTY 0.3.1 d12.aarch64.pg17 : postgresql-17-vault postgresql-17-vault_0.3.1-1PIGSTY~bookworm_arm64.deb PIGSTY · 0.3.1 · 29.7KiB	PIGSTY 0.3.1 d12.aarch64.pg16 : postgresql-16-vault postgresql-16-vault_0.3.1-1PIGSTY~bookworm_arm64.deb PIGSTY · 0.3.1 · 29.7KiB	PIGSTY 0.3.1 d12.aarch64.pg15 : postgresql-15-vault postgresql-15-vault_0.3.1-1PIGSTY~bookworm_arm64.deb PIGSTY · 0.3.1 · 29.8KiB	PIGSTY 0.3.1 d12.aarch64.pg14 : postgresql-14-vault postgresql-14-vault_0.3.1-1PIGSTY~bookworm_arm64.deb PIGSTY · 0.3.1 · 29.7KiB
d13.x86_64	PIGSTY 0.3.1 d13.x86_64.pg18 : postgresql-18-vault postgresql-18-vault_0.3.1-1PIGSTY~trixie_amd64.deb PIGSTY · 0.3.1 · 29.8KiB	PIGSTY 0.3.1 d13.x86_64.pg17 : postgresql-17-vault postgresql-17-vault_0.3.1-1PIGSTY~trixie_amd64.deb PIGSTY · 0.3.1 · 29.8KiB	PIGSTY 0.3.1 d13.x86_64.pg16 : postgresql-16-vault postgresql-16-vault_0.3.1-1PIGSTY~trixie_amd64.deb PIGSTY · 0.3.1 · 29.8KiB	PIGSTY 0.3.1 d13.x86_64.pg15 : postgresql-15-vault postgresql-15-vault_0.3.1-1PIGSTY~trixie_amd64.deb PIGSTY · 0.3.1 · 29.9KiB	PIGSTY 0.3.1 d13.x86_64.pg14 : postgresql-14-vault postgresql-14-vault_0.3.1-1PIGSTY~trixie_amd64.deb PIGSTY · 0.3.1 · 29.8KiB
d13.aarch64	PIGSTY 0.3.1 d13.aarch64.pg18 : postgresql-18-vault postgresql-18-vault_0.3.1-1PIGSTY~trixie_arm64.deb PIGSTY · 0.3.1 · 29.7KiB	PIGSTY 0.3.1 d13.aarch64.pg17 : postgresql-17-vault postgresql-17-vault_0.3.1-1PIGSTY~trixie_arm64.deb PIGSTY · 0.3.1 · 29.7KiB	PIGSTY 0.3.1 d13.aarch64.pg16 : postgresql-16-vault postgresql-16-vault_0.3.1-1PIGSTY~trixie_arm64.deb PIGSTY · 0.3.1 · 29.7KiB	PIGSTY 0.3.1 d13.aarch64.pg15 : postgresql-15-vault postgresql-15-vault_0.3.1-1PIGSTY~trixie_arm64.deb PIGSTY · 0.3.1 · 29.8KiB	PIGSTY 0.3.1 d13.aarch64.pg14 : postgresql-14-vault postgresql-14-vault_0.3.1-1PIGSTY~trixie_arm64.deb PIGSTY · 0.3.1 · 29.7KiB
u22.x86_64	PIGSTY 0.3.1 u22.x86_64.pg18 : postgresql-18-vault postgresql-18-vault_0.3.1-1PIGSTY~jammy_amd64.deb PIGSTY · 0.3.1 · 31.4KiB	PIGSTY 0.3.1 u22.x86_64.pg17 : postgresql-17-vault postgresql-17-vault_0.3.1-1PIGSTY~jammy_amd64.deb PIGSTY · 0.3.1 · 32.5KiB	PIGSTY 0.3.1 u22.x86_64.pg16 : postgresql-16-vault postgresql-16-vault_0.3.1-1PIGSTY~jammy_amd64.deb PIGSTY · 0.3.1 · 32.5KiB	PIGSTY 0.3.1 u22.x86_64.pg15 : postgresql-15-vault postgresql-15-vault_0.3.1-1PIGSTY~jammy_amd64.deb PIGSTY · 0.3.1 · 32.8KiB	PIGSTY 0.3.1 u22.x86_64.pg14 : postgresql-14-vault postgresql-14-vault_0.3.1-1PIGSTY~jammy_amd64.deb PIGSTY · 0.3.1 · 32.7KiB
u22.aarch64	PIGSTY 0.3.1 u22.aarch64.pg18 : postgresql-18-vault postgresql-18-vault_0.3.1-1PIGSTY~jammy_arm64.deb PIGSTY · 0.3.1 · 31.2KiB	PIGSTY 0.3.1 u22.aarch64.pg17 : postgresql-17-vault postgresql-17-vault_0.3.1-1PIGSTY~jammy_arm64.deb PIGSTY · 0.3.1 · 32.3KiB	PIGSTY 0.3.1 u22.aarch64.pg16 : postgresql-16-vault postgresql-16-vault_0.3.1-1PIGSTY~jammy_arm64.deb PIGSTY · 0.3.1 · 32.2KiB	PIGSTY 0.3.1 u22.aarch64.pg15 : postgresql-15-vault postgresql-15-vault_0.3.1-1PIGSTY~jammy_arm64.deb PIGSTY · 0.3.1 · 32.6KiB	PIGSTY 0.3.1 u22.aarch64.pg14 : postgresql-14-vault postgresql-14-vault_0.3.1-1PIGSTY~jammy_arm64.deb PIGSTY · 0.3.1 · 32.6KiB
u24.x86_64	PIGSTY 0.3.1 u24.x86_64.pg18 : postgresql-18-vault postgresql-18-vault_0.3.1-1PIGSTY~noble_amd64.deb PIGSTY · 0.3.1 · 30.8KiB	PIGSTY 0.3.1 u24.x86_64.pg17 : postgresql-17-vault postgresql-17-vault_0.3.1-1PIGSTY~noble_amd64.deb PIGSTY · 0.3.1 · 30.7KiB	PIGSTY 0.3.1 u24.x86_64.pg16 : postgresql-16-vault postgresql-16-vault_0.3.1-1PIGSTY~noble_amd64.deb PIGSTY · 0.3.1 · 30.7KiB	PIGSTY 0.3.1 u24.x86_64.pg15 : postgresql-15-vault postgresql-15-vault_0.3.1-1PIGSTY~noble_amd64.deb PIGSTY · 0.3.1 · 31.0KiB	PIGSTY 0.3.1 u24.x86_64.pg14 : postgresql-14-vault postgresql-14-vault_0.3.1-1PIGSTY~noble_amd64.deb PIGSTY · 0.3.1 · 30.9KiB
u24.aarch64	PIGSTY 0.3.1 u24.aarch64.pg18 : postgresql-18-vault postgresql-18-vault_0.3.1-1PIGSTY~noble_arm64.deb PIGSTY · 0.3.1 · 30.6KiB	PIGSTY 0.3.1 u24.aarch64.pg17 : postgresql-17-vault postgresql-17-vault_0.3.1-1PIGSTY~noble_arm64.deb PIGSTY · 0.3.1 · 30.6KiB	PIGSTY 0.3.1 u24.aarch64.pg16 : postgresql-16-vault postgresql-16-vault_0.3.1-1PIGSTY~noble_arm64.deb PIGSTY · 0.3.1 · 30.6KiB	PIGSTY 0.3.1 u24.aarch64.pg15 : postgresql-15-vault postgresql-15-vault_0.3.1-1PIGSTY~noble_arm64.deb PIGSTY · 0.3.1 · 31.0KiB	PIGSTY 0.3.1 u24.aarch64.pg14 : postgresql-14-vault postgresql-14-vault_0.3.1-1PIGSTY~noble_arm64.deb PIGSTY · 0.3.1 · 31.0KiB
u26.x86_64	PIGSTY 0.3.1 u26.x86_64.pg18 : postgresql-18-vault postgresql-18-vault_0.3.1-1PIGSTY~resolute_amd64.deb PIGSTY · 0.3.1 · 30.4KiB	PIGSTY 0.3.1 u26.x86_64.pg17 : postgresql-17-vault postgresql-17-vault_0.3.1-1PIGSTY~resolute_amd64.deb PIGSTY · 0.3.1 · 30.4KiB	PIGSTY 0.3.1 u26.x86_64.pg16 : postgresql-16-vault postgresql-16-vault_0.3.1-1PIGSTY~resolute_amd64.deb PIGSTY · 0.3.1 · 30.4KiB	PIGSTY 0.3.1 u26.x86_64.pg15 : postgresql-15-vault postgresql-15-vault_0.3.1-1PIGSTY~resolute_amd64.deb PIGSTY · 0.3.1 · 30.8KiB	PIGSTY 0.3.1 u26.x86_64.pg14 : postgresql-14-vault postgresql-14-vault_0.3.1-1PIGSTY~resolute_amd64.deb PIGSTY · 0.3.1 · 30.8KiB
u26.aarch64	PIGSTY 0.3.1 u26.aarch64.pg18 : postgresql-18-vault postgresql-18-vault_0.3.1-1PIGSTY~resolute_arm64.deb PIGSTY · 0.3.1 · 31.1KiB	PIGSTY 0.3.1 u26.aarch64.pg17 : postgresql-17-vault postgresql-17-vault_0.3.1-1PIGSTY~resolute_arm64.deb PIGSTY · 0.3.1 · 31.1KiB	PIGSTY 0.3.1 u26.aarch64.pg16 : postgresql-16-vault postgresql-16-vault_0.3.1-1PIGSTY~resolute_arm64.deb PIGSTY · 0.3.1 · 31.1KiB	PIGSTY 0.3.1 u26.aarch64.pg15 : postgresql-15-vault postgresql-15-vault_0.3.1-1PIGSTY~resolute_arm64.deb PIGSTY · 0.3.1 · 31.5KiB	PIGSTY 0.3.1 u26.aarch64.pg14 : postgresql-14-vault postgresql-14-vault_0.3.1-1PIGSTY~resolute_arm64.deb PIGSTY · 0.3.1 · 31.5KiB

构建

您可以使用 pig build 命令构建 pg_vault 扩展的 RPM / DEB 包：

BASH

pig build pkg pg_vault         # 构建 RPM / DEB 包

安装

您可以直接安装 pg_vault 扩展包的预置二进制包，首先确保 PGDG 和 PIGSTY 仓库已经添加并启用：

BASH

pig repo add pgsql -u          # 添加仓库并更新缓存

使用 pig 或者是 apt/yum/dnf 安装扩展：

安装

BASH

pig install pg_vault;          # 当前活跃 PG 版本安装

pig

BASH

pig ext install -y pg_vault -v 18  # PG 18
pig ext install -y pg_vault -v 17  # PG 17
pig ext install -y pg_vault -v 16  # PG 16
pig ext install -y pg_vault -v 15  # PG 15
pig ext install -y pg_vault -v 14  # PG 14

dnf

BASH

dnf install -y vault_18       # PG 18
dnf install -y vault_17       # PG 17
dnf install -y vault_16       # PG 16
dnf install -y vault_15       # PG 15
dnf install -y vault_14       # PG 14

apt

BASH

apt install -y postgresql-18-vault   # PG 18
apt install -y postgresql-17-vault   # PG 17
apt install -y postgresql-16-vault   # PG 16
apt install -y postgresql-15-vault   # PG 15
apt install -y postgresql-14-vault   # PG 14

创建扩展：

SQL

CREATE EXTENSION supabase_vault CASCADE;  -- 依赖: pgsodium

用法

supabase_vault: Supabase 的加密密钥存储

Supabase Vault 提供 vault.secrets 表来存储静态加密的敏感信息（API 密钥、令牌等）。通过 vault.decrypted_secrets 视图即时解密。

SQL

CREATE EXTENSION supabase_vault CASCADE;

存储密钥

SQL

INSERT INTO vault.secrets (secret) VALUES ('s3kre3t_k3y') RETURNING *;

-- 或使用辅助函数：
SELECT vault.create_secret('another_s3kre3t');

-- 带可选名称和描述：
SELECT vault.create_secret('my_secret', 'unique_name', 'This is the description');

读取密钥

vault.secrets 表以加密方式存储数据。使用 vault.decrypted_secrets 视图读取解密后的值：

SQL

SELECT * FROM vault.decrypted_secrets ORDER BY created_at DESC LIMIT 3;
-- 包含 `decrypted_secret` 列，其中为明文值

更新密钥

SQL

SELECT vault.update_secret(
    '7095d222-efe5-4cd5-b5c6-5755b451e223',
    'n3w_upd@ted_s3kret',
    'updated_unique_name',
    'This is the updated description'
);

安全提示

关闭语句日志以防止密钥出现在日志中：

SQL

ALTER SYSTEM SET statement_log = 'none';

意见反馈

这个页面对您有帮助吗？

感谢反馈！请告诉我们如何改进。

抱歉给您带来不便。请告诉我们如何改进。