24.10. 将 Stratis 池绑定到 NBDE

先决条件

• Stratis v2.3.0 或更高版本已安装，stratisd 服务正在运行。如需更多信息，请参阅 安装 Stratis。
• 已创建一个加密的 Stratis 池，并且您有用于加密的密钥的密钥描述。如需更多信息，请参阅 使用内核密钥环 中的 使用密钥创建加密的 Stratis 池。
• 您可以连接到 Tang 服务器。如需更多信息，请参阅 部署 SELinux 为 enforcing 模式的 Tang 服务器。

流程

• 将加密的 Stratis 池绑定到 NBDE：

  # stratis pool bind nbde --trust-url my-pool tang-server

  Copy to Clipboard

  my-pool

  指定加密的 Stratis 池的名称。

  tang-server

  指定 Tang 服务器的 IP 地址或 URL。