20.3. cinder 볼륨 데이터 암호화

OpenStack 볼륨 암호화 기능을 사용하는 것이 좋습니다. 이 내용은 볼륨 암호화의 데이터 암호화 섹션에서 자세히 설명합니다. 이 기능을 사용하면 암호화 키를 안전하게 삭제하여 데이터 삭제를 수행합니다. 최종 사용자는 볼륨을 생성하는 동안 이 기능을 선택할 수 있지만 관리자는 먼저 볼륨 암호화 기능을 일회성으로 설정해야 합니다.

OpenStack 볼륨 암호화 기능을 사용하지 않으면 일반적으로 다른 접근 방식을 활성화하기가 더 어렵습니다. 백엔드 플러그인을 사용하는 경우 암호화 또는 비표준 덮어쓰기 솔루션을 수행하는 독립적인 방법이 있을 수 있습니다. OpenStack Block Storage에 대한 플러그인은 다양한 방식으로 데이터를 저장합니다. 많은 플러그인은 공급 업체 또는 기술에 고유하지만 다른 플러그인은 파일 시스템 (예: LVM 또는 ZFS)에 관한 더 많은 Cryostat 솔루션입니다. 데이터를 안전하게 삭제하는 방법은 플러그인, 벤더 및 파일 시스템마다 다릅니다.

일부 백엔드(예: ZFS)는 데이터 노출을 방지하기 위해 COW(Copy-On-Write)를 지원합니다. 이 경우 작성된 블록에서 읽기는 항상 0을 반환합니다. 기타 백엔드(예: LVM)는 기본적으로 이를 지원하지 않을 수 있으므로 cinder 플러그인은 사용자에게 전달하기 전에 이전에 작성된 블록을 재정의해야 합니다. 선택한 볼륨 백엔드에서 제공하는 보장을 검토하고 제공되지 않는 보장에 사용할 수 있는 수정을 확인하는 것이 중요합니다.