15.8. 数据加密

OpenStack 中的卷加密功能基于每个项目支持隐私。支持以下功能：

对象存储(swift)支持在存储节点上对对象数据的可选加密。对象数据的加密旨在降低当未授权方获得对磁盘的物理访问权限时用户的数据读取的风险。

剩余的数据加密是由代理服务器 WSGI 管道中包含的中间件实现的。该功能是 swift 集群的内部，无法通过 API 公开。客户端不知道数据由此功能在内部加密到 swift 服务；内部加密的数据不应通过 swift API 返回到客户端。

在 swift 中，以下数据会被加密：

以上列表中未包含的任何数据或元数据都不会被加密，包括：

启用操作系统时，您可以使用 Intel 和 AMD 处理器中提供的硬件加速功能增强 OpenStack 卷加密性能。

OpenStack 卷加密功能在主机上使用 dm-crypt 或原生 QEMU 加密支持来保护卷数据。红帽建议您在创建加密卷时使用 LUKS 卷类型。

Compute 节点的项目数据可以通过 IPsec 或其他隧道进行加密。这种方法不是 OpenStack 中的常见或标准，但是一个选项，可供培训和感兴趣的实施者。同样，加密的数据会保持加密，因为它通过网络传输。