5.4.2.8. 启用卷加密

未加密的卷数据使托管平台成为攻击者尤为高价值的目标，因为它允许攻击者读取多个不同虚拟机的数据。另外，物理存储介质可能被滞后、重新挂载并从不同的计算机访问。加密卷数据和卷备份可帮助缓解这些风险，并为卷托管平台提供防御性深度。在将卷加密到磁盘前，块存储(cinder)能够加密卷数据，因此请考虑启用卷加密，并将 Barbican 用于私钥存储。