5장. 선택 사항: 디스크 암호화 활성화

절차

1. 선택 사항: UI를 사용하여 사용자 인터페이스 마법사의 클러스터 세부 정보 단계에서 컨트롤 플레인 노드, 작업자 또는 둘 다에서 TPM v2 암호화를 사용하도록 선택합니다.

2. 선택 사항: API를 사용하여 "호스트 수정" 절차를 따르십시오. disk_encryption.enable_on 설정을 모든,masters 또는 workers 로 설정합니다. disk_encryption.mode 설정을 tpmv2 로 설정합니다.

   1. API 토큰을 새로 고칩니다.

      $ source refresh-token

      Copy to Clipboard Toggle word wrap

   2. TPM v2 암호화를 활성화합니다.

      $ curl https://api.openshift.com/api/assisted-install/v2/clusters/${CLUSTER_ID} \
      -X PATCH \
      -H "Authorization: Bearer ${API_TOKEN}" \
      -H "Content-Type: application/json" \
      -d '
      {
        "disk_encryption": {
          "enable_on": "none",
          "mode": "tpmv2"
        }
      }
      ' | jq

      Copy to Clipboard Toggle word wrap

      enable_on 의 유효한 설정은 모두,master,worker, none 입니다.