Enabling

• Securing the data encryption key
  • パスフレーズを使用する
  • キーストアを使用する
    • AWS Key Management Serviceの例
    • Azure Key Vaultの例
    • Google Cloud KMSの例
    • HashiCorp Vault Transit Secrets Engineの例
  • キーのローテーション
• Creating a database cluster with TDE enabled
  • initdb TDEオプションを使用する
  • 環境変数を使用する
  • postgresql.confのkeyパラメーターの設定
  • 例
  • SQLを使用したTDEの存在のチェック
• Enabling TDE on an existing EDB Postgres Advanced Server cluster
  • EDB Postgres Advanced ServerクラスターでのTDEの有効化
  • 実際の例
    • アップグレードの準備
    • 暗号化されたサーバーの作成
    • 暗号化されたサーバーへのアップグレード
    • アップグレード後のクリーンアップ