第 19 章 注解加密的 RBD 存储类

从 OpenShift Data Foundation 4.14 开始，当 OpenShift 控制台创建一个启用了加密的 RADOS 块设备(RBD)存储类时，会自动设置注解。但是，您需要为之前在升级到 OpenShift Data Foundation 版本 4.14 之前创建的任何加密 RBD 存储类中添加注解 cdi.kubevirt.io/clone-strategy=copy。这可让客户数据集成 (CDI) 使用主机辅助克隆，而不是默认的智能克隆。

用于访问加密卷的密钥与创建卷的命名空间相关联。将加密卷克隆到新命名空间时，比如置备新的 OpenShift Virtualization 虚拟机，必须创建一个新卷，源卷的内容必须复制到新卷中。如果存储类被正确注解，会自动触发此行为。