第 5 章 可选：启用磁盘加密

流程

1. 可选： 使用 UI，在用户界面向导的 集群详情 步骤中，选择在 control plane 节点、worker 或这两个节点上启用 TPM v2 加密。

2. 可选：使用 API，请遵循"修改主机"过程。将 disk_encryption.enable_on 设置设置为 all, masters, 或 workers。将 disk_encryption.mode 设置设置为 tpmv2。

   1. 刷新 API 令牌：

      $ source refresh-token

      Copy to Clipboard Toggle word wrap

   2. 启用 TPM v2 加密：

      $ curl https://api.openshift.com/api/assisted-install/v2/clusters/${CLUSTER_ID} \
      -X PATCH \
      -H "Authorization: Bearer ${API_TOKEN}" \
      -H "Content-Type: application/json" \
      -d '
      {
        "disk_encryption": {
          "enable_on": "none",
          "mode": "tpmv2"
        }
      }
      ' | jq

      Copy to Clipboard Toggle word wrap

      enable_on 的有效设置是 all, master, worker, 或 none。