15.2. 支持的加密类型 在 OpenShift Container Platform 中,支持以下加密类型来加密 etcd 数据: AES-CBC 使用带有 PKCS#7 padding 和 32 字节密钥的 AES-CBC 来执行加密。加密密钥每周轮转。 AES-GCM 使用带有随机 nonce 和 32 字节密钥的 AES-GCM 来执行加密。加密密钥每周轮转。 前一个下一个