21.9. Web コンソールを使用した暗号化された Stratis プールの作成

• 各ブロックデバイスは cryptsetup ライブラリーを使用して暗号化され、LUKS2 形式を実装します。
• 各 Stratis プールは、一意の鍵を持つか、他のプールと同じ鍵を共有できます。これらのキーはカーネルキーリングに保存されます。
• Stratis プールを構成するブロックデバイスは、すべて暗号化または暗号化されていないデバイスである必要があります。同じ Stratis プールに、暗号化したブロックデバイスと暗号化されていないブロックデバイスの両方を含めることはできません。
• 暗号化 Stratis プールのデータ層に追加されるブロックデバイスは、自動的に暗号化されます。

前提条件

• RHEL 10 Web コンソールがインストールされている。

  手順は、Web コンソールのインストールおよび有効化 を参照してください。

• Stratis v2.1.0 以降がインストールされ、stratisd サービスが実行されている。
• Stratis プールを作成するブロックデバイスは、使用もマウントもされておらず、1 GB 以上の領域がある。

検証

• Storage セクションに移動し、Devices テーブルに新しい Stratis プールが表示されていることを確認します。