5.8. 启用 Ceph on-wire 加密

从 Red Hat Ceph Storage 4 及更高版本开始，您可以通过引入 messenger version 2 协议，为网络上的所有 Ceph 流量启用加密。me senger v2 的安全模式设置加密 Ceph 守护进程和 Ceph 客户端之间的通信，从而为您提供端到端加密。

该功能在此发行版本中作为技术预览提供，因此不享有红帽的全面支持。它只应用于测试，不应部署在生产环境中。有关技术预览功能的更多信息，请参阅覆盖范围详细信息。

要在 RHOSP 上启用 Ceph on-wire 加密，请在环境覆盖文件中设置以下参数：

parameter_defaults:
  CephConfigOverrides:
    global:
      ms_cluster_mode: secure
      ms_service_mode: secure
      ms_client_mode: secure

有关 Ceph 在线加密的更多信息，请参阅 架构指南中的 Ceph 在线加密。