omni_credentials

Omnigres 应用密钥管理模块

概览

扩展包名	版本	分类	许可证	语言
`omnigres`	`0.2.0`	FEAT	Apache-2.0	C

ID	扩展名	Bin	Lib	Load	Create	Trust	Reloc	模式
2940	`omni`	否	是	是	是	否	否	`omni`
2941	`omni_auth`	否	否	否	是	否	否	`omni_auth`
2942	`omni_aws`	否	否	否	是	是	否	`omni_aws`
2943	`omni_cloudevents`	否	否	否	是	是	否	`omni_cloudevents`
2944	`omni_containers`	否	是	否	是	否	否	`omni_containers`
2945	`omni_credentials`	否	否	否	是	否	否	`omni_credentials`
2948	`omni_email`	否	否	否	是	否	否	`omni_email`
2949	`omni_http`	否	否	否	是	否	否	`omni_http`
2950	`omni_httpc`	否	是	否	是	否	否	`omni_httpc`
2951	`omni_httpd`	否	是	否	是	否	否	`omni_httpd`
2952	`omni_id`	否	是	否	是	否	是	-
2953	`omni_json`	否	否	否	是	是	否	`omni_json`
2954	`omni_kube`	否	是	否	是	否	否	`omni_kube`
2955	`omni_ledger`	否	是	否	是	否	否	`omni_ledger`
2956	`omni_manifest`	否	否	否	是	否	否	`omni_manifest`
2957	`omni_mimetypes`	否	否	否	是	否	否	`omni_mimetypes`
2958	`omni_os`	否	是	否	是	否	否	`omni_os`
2959	`omni_polyfill`	否	是	否	是	否	否	`omni_polyfill`
2960	`omni_python`	否	是	否	是	否	否	`omni_python`
2961	`omni_regex`	否	是	否	是	否	是	-
2962	`omni_rest`	否	否	否	是	否	否	`omni_rest`
2963	`omni_schema`	否	否	否	是	否	否	`omni_schema`
2964	`omni_seq`	否	是	否	是	否	否	`omni_seq`
2965	`omni_service`	否	否	否	是	否	否	`omni_service`
2966	`omni_session`	否	否	否	是	否	否	`omni_session`
2968	`omni_sql`	否	是	否	是	否	否	`omni_sql`
2969	`omni_sqlite`	否	是	否	是	否	否	`omni_sqlite`
2970	`omni_test`	否	否	否	是	否	否	`omni_test`
2971	`omni_txn`	否	是	否	是	否	否	`omni_txn`
2972	`omni_types`	否	是	否	是	否	否	`omni_types`
2973	`omni_var`	否	是	否	是	否	否	`omni_var`
2974	`omni_vfs`	否	是	否	是	否	否	`omni_vfs`
2975	`omni_vfs_types_v1`	否	否	否	是	否	否	`omni_vfs_types_v1`
2976	`omni_web`	否	是	否	是	否	否	`omni_web`
2977	`omni_worker`	否	是	否	是	否	否	`omni_worker`
2978	`omni_xml`	否	是	否	是	否	否	`omni_xml`
2979	`omni_yaml`	否	是	否	是	否	否	`omni_yaml`

相关扩展	`pgcrypto` `omni_os` `supabase_vault` `pgcryptokey` `pgsodium` `column_encrypt` `pg_tde` `pgcrypto` `pg_enigma` `shacrypt` `cryptint` `pguecc`

版本

类型	仓库	版本	PG 大版本	包名	依赖
EXT	PIGSTY	`0.2.0`	1817161514	`omnigres`	`pgcrypto`, `omni_os`
RPM	PIGSTY	`20260212`	1817161514	`omnigres_$v`	`postgresql$v-contrib`, `postgresql$v-plpython3`, `python3-pip`
DEB	PIGSTY	`20260212`	1817161514	`postgresql-$v-omnigres`	`postgresql-plpython3-$v`, `python3-pip`

OS / PG	PG18	PG17	PG16	PG15	PG14
el8.x86_64	PIGSTY 20251108	PIGSTY 20250120	PIGSTY 20250120	PIGSTY 20250120	PIGSTY 20250120
el8.aarch64	PIGSTY 20251108	PIGSTY 20250120	PIGSTY 20250120	PIGSTY 20250120	PIGSTY 20250120
el9.x86_64	PIGSTY 20251108	PIGSTY 20250507	PIGSTY 20250507	PIGSTY 20250507	PIGSTY 20250507
el9.aarch64	PIGSTY 20251108	PIGSTY 20250507	PIGSTY 20250507	PIGSTY 20250507	PIGSTY 20250507
el10.x86_64	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108
el10.aarch64	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108
d12.x86_64	PIGSTY 20251108	PIGSTY 20250120	PIGSTY 20250120	PIGSTY 20250120	PIGSTY 20250120
d12.aarch64	PIGSTY 20251108	PIGSTY 20250120	PIGSTY 20250120	PIGSTY 20250120	PIGSTY 20250120
d13.x86_64	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108
d13.aarch64	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108
u22.x86_64	PIGSTY 20251108	PIGSTY 20250120	PIGSTY 20250120	PIGSTY 20250120	PIGSTY 20250120
u22.aarch64	PIGSTY 20251108	PIGSTY 20250120	PIGSTY 20250120	PIGSTY 20250120	PIGSTY 20250120
u24.x86_64	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108
u24.aarch64	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108
u26.x86_64	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108
u26.aarch64	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108	PIGSTY 20251108

构建

您可以使用 pig build 命令构建 omnigres 扩展的 RPM / DEB 包：

pig build pkg omnigres         # 构建 RPM / DEB 包

安装

您可以直接安装 omnigres 扩展包的预置二进制包，首先确保 PGDG 和 PIGSTY 仓库已经添加并启用：

pig repo add pgsql -u          # 添加仓库并更新缓存

使用 pig 或者是 apt/yum/dnf 安装扩展：

安装

pig install omnigres;          # 当前活跃 PG 版本安装

pig

pig ext install -y omnigres -v 18  # PG 18
pig ext install -y omnigres -v 17  # PG 17
pig ext install -y omnigres -v 16  # PG 16
pig ext install -y omnigres -v 15  # PG 15
pig ext install -y omnigres -v 14  # PG 14

dnf

dnf install -y omnigres_18       # PG 18
dnf install -y omnigres_17       # PG 17
dnf install -y omnigres_16       # PG 16
dnf install -y omnigres_15       # PG 15
dnf install -y omnigres_14       # PG 14

apt

apt install -y postgresql-18-omnigres   # PG 18
apt install -y postgresql-17-omnigres   # PG 17
apt install -y postgresql-16-omnigres   # PG 16
apt install -y postgresql-15-omnigres   # PG 15
apt install -y postgresql-14-omnigres   # PG 14

创建扩展：

CREATE EXTENSION omni_credentials CASCADE;  -- 依赖: pgcrypto, omni_os

用法

omni_credentials: 应用凭证管理

omni_credentials 扩展提供安全的加密凭证存储和访问控制。它是一个模板化扩展。

初始化

SELECT omni_credentials.instantiate(
    schema  => 'omni_credentials',
    env_var => 'OMNI_CREDENTIALS_MASTER_PASSWORD'
);

凭证视图

主要接口是 credentials 视图：

列	类型	用途
`name`	text	凭证标识符
`value`	bytea	加密的凭证数据
`kind`	credential_kind	类型：`api_key`、`api_secret`、`password` 等
`principal`	regrole	拥有凭证的 PostgreSQL 角色
`scope`	jsonb	资源约束（`{"all": true}` 表示通用）

直接查询和更新视图；更改会自动传播。行级安全确保只有对 principal 有授权的角色才能访问凭证。

文件存储（开发用）

SELECT omni_credentials.instantiate_file_store(filename, schema);
-- 从文件重新加载凭证：
SELECT credential_file_store_reload(filename);

将文件中的现有记录导入加密存储，并将表中缺失的凭证导出到文件。凭证变更时自动更新文件。

omni_credentials

概览

版本

构建

安装

用法

初始化

凭证视图

文件存储（开发用）

这个页面对您有帮助吗？