1.2. OpenStack Key Manager 加密类型

您可以将单个 Barbican 实例配置为使用多个后端。完成后，您必须将后端指定为 全局默认后端。您还可以为每个项目指定默认后端。如果项目不存在映射，则该项目的 secret 将使用全局默认后端存储。

例如，您可以将 Barbican 配置为使用 Simple crypto 和 PKCS the 插件。如果将 Simple crypto 设为全局默认值，则所有项目使用该后端。然后，您可以通过将 PKCS the 设置为该项目的首选后端来指定哪些项目使用 PKCS the 后端。

如果您决定迁移到新后端，您可以在启用新后端作为全局默认值或项目特定后端时保持原始可用。因此，旧的 secret 通过旧后端仍然可用，新 secret 存储在新的全局默认后端中。