1.2. OpenStack Key Manager 加密类型

您可以将 Barbican 的一个实例配置为使用多个后端。完成后，您必须将后端指定为 全局默认 后端。您还可以指定每个项目的默认后端。如果项目不存在映射，则该项目的 secret 将存储为使用全局默认后端。

例如，您可以将 Barbican 配置为使用简单加密和 PKCS2017 插件。如果将 Simple crypto 设为全局默认值，则所有项目都将使用该后端。然后，您可以通过将 PKCSFunction 设置为该项目的首选后端来指定哪些项目使用 PKCS benefit 后端。

如果您决定迁移到新后端，您可以在启用新后端作为全局默认值或作为特定于项目的后端时保持原始可用。因此，旧的 secret 可以通过旧后端保持可用，新的 secret 则存储在新的全局默认后端中。