24.2. Web コンソールを使用した暗号化された Stratis プールの作成

• 各ブロックデバイスは cryptsetup ライブラリーを使用して暗号化され、LUKS2 形式を実装します。
• 各 Stratis プールは、一意の鍵を持つか、他のプールと同じ鍵を共有できます。これらのキーはカーネルキーリングに保存されます。
• Stratis プールを設定するブロックデバイスは、すべて暗号化または暗号化されていないデバイスである必要があります。同じ Stratis プールに、暗号化したブロックデバイスと暗号化されていないブロックデバイスの両方を含めることはできません。
• 暗号化 Stratis プールのデータ層に追加されるブロックデバイスは、自動的に暗号化されます。

前提条件

• RHEL 9 Web コンソールがインストールされ、有効になっている。詳細は、Web コンソールのインストール を参照してください。

• Stratis v2.1.0 以降がインストールされている。

  Web コンソールがデフォルトで Stratis を検出してインストールしている。ただし、Stratis を手動でインストールする場合は、Stratis のインストール を参照してください。

• stratisd サービスを実行している。
• Stratis プールを作成するブロックデバイスは使用されておらず、マウントされていない。
• Stratis プールを作成する各ブロックデバイスが、1 GB 以上である。

検証

• Storage セクションに移動し、Devices テーブルに新しい Stratis プールが表示されていることを確認します。