第 6 章 启用磁盘加密

流程

1. 可选： 使用 Web 控制台，在 集群详情 步骤中，为以下任意节点启用安装磁盘加密：control plane 节点、worker 或仲裁程序。

2. 可选： 使用 API，在"修改主机"流程中包含以下设置来启用 TPM v2 加密：

   1. 将 disk_encryption.enable_on 设置设置为以下之一：

      • "none"
      • "all"
      • "masters"
      • "arbiters"
      • "workers"
      • "masters,arbiters"
      • "masters,workers"
      • "arbiters,workers"
      • "masters,arbiters,workers"

   2. 将 disk_encryption.mode 设置设置为 tpmv2。

      Example

      $ curl https://api.openshift.com/api/assisted-install/v2/clusters/${CLUSTER_ID} \
      -X PATCH \
      -H "Authorization: Bearer ${API_TOKEN}" \
      -H "Content-Type: application/json" \
      -d '
      {
        "disk_encryption": {
          "enable_on": "none",
          "mode": "tpmv2"
        }
      }
      ' | jq

      Copy to Clipboard Toggle word wrap