25.6. カーネルキーリング内のキーを使用して暗号化された Stratis プールを作成する

手順

1. Stratis プールで使用する各ブロックデバイスに存在するファイルシステム、パーティションテーブル、または RAID 署名をすべて削除します。

   # wipefs --all block-device

   Copy to Clipboard

   block-device の値は、ブロックデバイスへのパスです (例: /dev/sdb)。

2. キーをまだ設定していない場合には、以下のコマンドを実行してプロンプトに従って、暗号化に使用するキーセットを作成します。

   # stratis key set --capture-key key-description

   Copy to Clipboard

   key-description は、カーネルキーリングで作成されるキーへの参照になります。コマンドラインで、キー値の入力を求められます。キー値をファイルに配置し、--capture-key オプションの代わりに --keyfile-path オプションを使用することもできます。

3. 暗号化した Stratis プールを作成し、暗号化に使用すキーの説明を指定します。

   # stratis pool create --key-desc key-description my-pool block-device

   Copy to Clipboard

   key-description

   直前の手順で作成したカーネルキーリングに存在するキーを参照します。

   my-pool

   新しい Stratis プールの名前を指定します。

   block-device

   空のブロックデバイスまたは消去したブロックデバイスへのパスを指定します。

   次のコマンドを使用して、1 行に複数のブロックデバイスを指定することもできます。

   # stratis pool create --key-desc key-description my-pool block-device-1 block-device-2

   Copy to Clipboard