13.10. 加密 at-rest swift 对象

Swift 可以与 Barbican 集成，以透明加密和解密您存储的(at-rest)对象。at-rest 加密与 in-transit 加密不同，引用存储在磁盘上的对象时加密的对象。

Swift 透明执行这些加密任务，在上传到 swift 时会自动加密对象，然后在提供给用户时自动解密对象。此加密和解密使用相同的(symmetric)密钥完成，该密钥存储在 Barbican 中。

如需更多信息，请参阅 Barbican 集成指南： https://access.redhat.com/documentation/zh-cn/red_hat_openstack_platform/16.2/html-single/manage_secrets_with_openstack_key_manager/