Postgres能否仅为指定schema启用TDE以满足GDPR静态数据加密要求

关于Postgres TDE是否支持单独加密指定schema的解答 #

首先明确前提：社区版原生Postgres目前未内置透明数据加密（TDE）能力，市面现有TDE方案均由商业发行版、第三方厂商提供。

• 绝大多数主流Postgres TDE实现均为实例级加密：会对整个Postgres集群的所有底层数据文件做统一加密，覆盖实例下所有数据库、schema、表、索引等对象，不支持单独选择特定schema应用TDE。
• 如果你只需要加密特定schema下的敏感数据，不需要全库加密，可以用更灵活的替代方案满足GDPR合规要求：
  1. 内置列级透明加密：启用pgcrypto扩展，对目标schema下的所有敏感字段配置加密逻辑，加密解密逻辑可以封装在数据库函数或应用侧DAO层，对上层业务几乎无感知，粒度可以精确到字段，更适配敏感数据分级保护的需求。
  2. 表空间级加密：部分Postgres发行版支持单独对指定表空间加密，你可以将需要加密的schema的所有对象迁移到独立的加密表空间中，即可实现仅该schema下的数据落盘加密，无需加密整个实例。

内容的提问来源于stack exchange，提问作者lives