2.7. Block Storage 服务(cinder)卷加密

流程

1. 在仪表板中作为 admin 用户，选择 Admin > Volumes > Volume Types。
2. 在要加密的卷的 Actions 列中，选择 Create Encryption 来启动 Create Volume Type Encryption 向导。

3. 在这里，配置卷类型加密的 提供程序、控制位置、Cipher 和 Key Size 设置。Description 列描述了每个设置。

   重要

   以下列表的值是 提供程序、Cipher 和 Key Size 唯一支持的选项。

   1. 为 Provider 输入 luks。
   2. 为 Cipher 输入 aes-xts-plain64。
   3. 为 Key Size 输入 256。
4. 单击 Create Volume Type Encryption。

1. 从卷类型的 Actions 列中选择 Update Encryption 来启动 Update Volume Type Encryption 向导。
2. 在 Project > Compute > Volumes 中，检查 Volumes 表中的 Encrypted 列，以确定卷是否加密。
3. 如果卷加密，点该列中的 Yes 来查看加密设置。

流程

1. 创建卷类型：

   $ cinder type-create encrypt-type

   Copy to Clipboard Toggle word wrap

2. 配置密码、密钥大小、控制位置和供应商设置：

   $ cinder encryption-type-create --cipher aes-xts-plain64 --key-size 256 --control-location front-end encrypt-type luks

   Copy to Clipboard Toggle word wrap

3. 创建加密的卷：

   $ cinder --debug create 1 --volume-type encrypt-type --name DemoEncVol

   Copy to Clipboard Toggle word wrap