Ensuring security# EDB Postgres分散PGDクラスターの保護には、認証、SSL / TLS、および接続マネージャーエンドポイントの構成、およびpgcryptoまたは DBMS_CRYPTOでの機密列の暗号化が含まれます。 Setting up access controls Securing inter-node connections 認証方法の設定 構成の検証 Securing client application connections クライアントからConnection Managerへの接続の保護 ノード接続への接続マネージャーの保護 Encrypting columns in PGD 暗号化方法の比較 分散クラスターでの暗号化の計画 暗号化された列のインデックス作成と検索の処理 CPUオーバーヘッドの考慮 ストレージとWALの成長の計画 pgcryptoを使用したカラムの暗号化 DBMS_CRYPTOを使用した列の暗号化 暗号化キーを安全に管理する