PostgreSQL 可信语言扩展（pg_tle）

PostgreSQL 可信语言扩展（TLE）（pg_tle）是一个开源项目，它允许开发者以更低的管理和技术开销来扩展和部署新的 PostgreSQL 功能。开发者可以使用 PostgreSQL 可信语言扩展在受限文件系统上创建和安装扩展，并通过 SQL API 与 PostgreSQL 内部进行交互。

文档
概述
入门
帮助与反馈
贡献
安全
许可证

概述

PostgreSQL 提供了一个扩展框架，可以在不分叉代码库的情况下为 PostgreSQL 添加更多功能。这个强大的机制让开发者能够为 PostgreSQL 构建新功能，如新的数据类型、与其他数据库系统通信的能力等。它还允许开发者整合功能相关的代码，并为每次变更应用版本。这使得在多个独特的 PostgreSQL 数据库中打包和分发软件变得更加容易。

安装新的 PostgreSQL 扩展需要访问底层文件系统。出于安全和安全性考虑，许多托管服务提供商或在容器中运行数据库的系统不允许用户访问文件系统。这使得在这些环境中添加新扩展变得具有挑战性，因为用户要么需要请求托管服务提供商构建扩展，要么需要重新构建容器镜像。

PostgreSQL 可信语言扩展（pg_tle）是一个扩展，旨在帮助开发者在不提供文件系统访问的环境中安装和管理扩展。PostgreSQL 提供了用于开发的"可信语言"，这些语言具有某些安全属性，包括限制直接访问文件系统和某些网络属性。有了这些安全保障，PostgreSQL 管理员可以让非特权用户使用他们喜欢的编程语言（如 PL/pgSQL、JavaScript 或 Perl）编写存储过程。PostgreSQL 还提供了将扩展标记为"可信"的能力，允许非特权用户安装和使用不包含可能影响系统安全的代码的扩展。