25.7. Clevis を使用して暗号化された Stratis プールを作成する

手順

1. Stratis プールで使用する各ブロックデバイスに存在するファイルシステム、パーティションテーブル、または RAID 署名をすべて削除します。

   # wipefs --all block-device

   Copy to Clipboard

   block-device の値は、ブロックデバイスへのパスです (例: /dev/sdb)。

2. 暗号化された Stratis プールを作成し、暗号化に使用する Clevis メカニズムを指定します。

   # stratis pool create --clevis tpm2 my-pool block-device

   Copy to Clipboard

   tpm2

   使用する Clevis 機構を指定します。

   my-pool

   新しい Stratis プールの名前を指定します。

   block-device

   空のブロックデバイスまたは消去したブロックデバイスへのパスを指定します。

   または、次のコマンドを使用して Clevis tang サーバーメカニズムを使用します。

   # stratis pool create --clevis tang --tang-url my-url --thumbprint thumbprint my-pool block-device

   Copy to Clipboard

   tang

   使用する Clevis 機構を指定します。

   my-url

   tang サーバーの URL を指定します。

   thumbprint

   tang サーバーの thumbprint を参照します。

   次のコマンドを使用して、1 行に複数のブロックデバイスを指定することもできます。

   # stratis pool create --clevis tpm2 my-pool block-device-1 block-device-2

   Copy to Clipboard