3.4. 静止加密（Encryption at Rest）

Red Hat Ceph Storage 在一些情况下支持对静止数据（data at rest）进行加密：

Ceph 使用 LUKS v1 而不是 LUKS v2，因为 LUKS v1 在 Linux 发行版之间拥有广泛的支持。

在创建 OSD 时，LVM 将生成一个 secret 密钥，并通过 stdin 在 JSON 有效负载中安全地将密钥传递给 Ceph Monitor。加密密钥的属性名称为 dmcrypt_key。

默认情况下，Ceph 不会加密存储在 OSD 中的数据。系统管理员必须在 Ceph Ansible 中启用 dmcrypt。如需了解有关在 group_vars/osds.yml 文件中设置 dmcrypt 选项的详细信息，请参见Red Hat Ceph Storage 安装指南的附录 OSD Ansible 设置。

详情请参阅 Red Hat Ceph Storage Developer Guide 中的 S3 API 服务器端加密。