14.2.3. 在安装过程中加密磁盘

流程

1. 检查每个节点的 BIOS 是否需要启用 TPM v2 加密。这在大多数 Dell 系统中是必需的。请参阅您的计算机的相关手册。

2. 在安装节点上，切换到包含安装程序的目录，并为集群生成 Kubernetes 清单：

   $ ./openshift-install create manifests --dir <installation_directory> 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <installation_directory> 替换为您要存储安装文件的目录的路径。

3. 使用 TPM v2 加密模式为 control plane 或计算节点创建机器配置文件来加密引导磁盘。

   • 要在 control plane 节点上配置加密，请将以下机器配置示例保存到 <installation_directory>/openshift 目录中的一个文件中。例如，将文件命名为 99-openshift-master-tpmv2-encryption.yaml ：

     apiVersion: machineconfiguration.openshift.io/v1
     kind: MachineConfig
     metadata:
       name: master-tpm
       labels:
         machineconfiguration.openshift.io/role: master
     spec:
       config:
         ignition:
           version: 3.1.0
         storage:
           files:
           - contents:
               source: data:text/plain;base64,e30K
             mode: 420
             overwrite: true
             path: /etc/clevis.json

     Copy to Clipboard Toggle word wrap

   • 要在计算节点上配置加密，请将以下机器配置示例保存到 <installation_directory>/openshift 目录中的文件中。例如，将文件命名为 99-openshift-worker-tpmv2-encryption.yaml：

     apiVersion: machineconfiguration.openshift.io/v1
     kind: MachineConfig
     metadata:
       name: worker-tpm
       labels:
         machineconfiguration.openshift.io/role: worker
     spec:
       config:
         ignition:
           version: 3.1.0
         storage:
           files:
           - contents:
               source: data:text/plain;base64,e30K
             mode: 420
             overwrite: true
             path: /etc/clevis.json

     Copy to Clipboard Toggle word wrap
4. 创建 YAML 文件的备份副本。创建 Ignition 配置文件时会消耗原始 YAML 文件。
5. 继续进行 OpenShift Container Platform 安装的其余部分。