32.6. Création d'un pool Stratis crypté

Procédure

1. Effacez tout système de fichiers, table de partition ou signature RAID existant sur chaque périphérique bloc que vous souhaitez utiliser dans le pool Stratis :

   # wipefs --all block-device

   Copy to Clipboard Toggle word wrap

   où block-device est le chemin d'accès au dispositif de blocage ; par exemple, /dev/sdb.

2. Si vous n'avez pas encore créé de jeu de clés, exécutez la commande suivante et suivez les invites pour créer un jeu de clés à utiliser pour le cryptage.

   # stratis key set --capture-key key-description

   Copy to Clipboard Toggle word wrap

   où key-description est une référence à la clé créée dans le trousseau du noyau.

3. Créez le pool Stratis crypté et indiquez la description de la clé à utiliser pour le cryptage. Vous pouvez également spécifier le chemin d'accès à la clé en utilisant l'option --keyfile-path au lieu de l'option key-description au lieu d'utiliser l'option

   # stratis pool create --key-desc key-description my-pool block-device

   Copy to Clipboard Toggle word wrap

   où

   key-description

   Fait référence à la clé qui existe dans le trousseau de clés du noyau, que vous avez créé à l'étape précédente.

   my-pool

   Spécifie le nom du nouveau pool Stratis.

   block-device

   Spécifie le chemin d'accès à un bloc vide ou effacé.

   Note

   Spécifier plusieurs dispositifs de blocage sur une seule ligne :

   # stratis pool create --key-desc key-description my-pool block-device-1 block-device-2

   Copy to Clipboard Toggle word wrap

4. Vérifiez que le nouveau pool Stratis a été créé :

   # stratis pool list

   Copy to Clipboard Toggle word wrap