4.2. 加密加载

在 RBD 镜像中载入加密后，就无法应用其他加密加载或格式操作。此外，使用打开的镜像上下文检索 RBD 镜像大小和父级重叠的 API 调用可分别返回有效的镜像大小和有效的父重叠。当 RBD 镜像通过 rbd-nbd 将 RBD 镜像映射为块设备时，会自动载入加密。

用于检索镜像大小的 API 调用和使用打开的镜像上下文返回有效的镜像大小和有效的父重叠。

如果加密镜像的克隆被明确格式化，则克隆的镜像的扁平化或缩小需要透明的，因为父数据必须根据克隆的镜像格式重加密，因为它是从父快照复制的。如果在发出 flatten 操作前没有载入加密，则之前在克隆的镜像中访问的父数据可能会变得不可读取。

如果明确格式化了加密镜像的克隆，则缩减克隆的镜像的操作是透明的。这是因为，在克隆的镜像（如包含快照或克隆的镜像）与与对象大小不一致的大小相同时，会涉及从父快照复制一些数据的操作，类似于扁平化。如果在发出缩小操作前没有载入加密，则之前在克隆的镜像中访问的父数据可能变得不可读取。