11.2. 启用卷加密

未加密的卷数据会使卷托管平台特别用于攻击者的高值目标，因为它允许攻击者读取许多不同的虚拟机的数据。此外，物理存储介质可以被欺骗、重新挂载并从其他机器访问。加密卷数据和卷备份有助于降低这些风险，并为卷托管平台提供防御。块存储(cinder)可以在写入磁盘前加密卷数据，因此请考虑启用卷加密，并将 Barbican 用于私钥存储。