Как мы отказались от TDE. Айдар Сафин, Иви.

Айдар Сафин из ivi.ru рассказал, как они съехали с MS SQL и отказались от TDE в своей платёжной инфраструктуре, размещённой в облаке virtualfort.ru. Создали свой криптомодуль, написав его с нуля. Он взаимодействует с Vault и PostgreSQL. При этом Иви избежали зависимости от Vault, реализовав всю логику в собственном криптомодуле. Миграция с кластера MS SQL на кластер PostgreSQL со своим криптомодулем ivi проходила в несколько этапов, без даунтайма и незаметно для пользователей.