3.6. 静止加密（Encryption at Rest）

Red Hat Ceph Storage 在一些情况下支持对静止数据（data at rest）进行加密：

Ceph 使用 LUKS v1 而不是 LUKS v2，因为 LUKS v1 在 Linux 发行版之间拥有广泛的支持。

在创建 OSD 时，LVM 将生成一个 secret 密钥，并通过 stdin 在 JSON 有效负载中安全地将密钥传递给 Ceph Monitor。加密密钥的属性名称为 dmcrypt_key。

默认情况下，Ceph 不会加密 Ceph OSD 中存储的数据。系统管理员必须启用 dmcrypt 来加密 Ceph OSD 中存储的数据。使用 Ceph 编排器服务规格文件将 Ceph OSD 添加到存储集群时，在 文件中设置以下选项以加密 Ceph OSD：

...
encrypted: true
...

...
encrypted: true
...