20.8. 数据加密

OpenStack 中的卷加密功能支持基于每个项目的隐私性。支持以下功能：

Object Storage (swift)支持在存储节点上对对象数据进行可选加密。对象数据的加密旨在降低在未经授权的方获得对磁盘的物理访问权限时读取用户数据的风险。

静态数据的加密由中间件实现，这些中间件可能包含在代理服务器 WSGI 管道中。该功能是 swift 集群内部，不通过 API 公开。客户端不知道数据由此功能在内部加密到 swift 服务；内部加密数据应该永远不会通过 swift API 返回给客户端。

在 swift 中剩余的数据时，以下数据会被加密：

以上列表中未包含的任何数据或元数据都不会被加密，包括：

在启用操作系统时，您可以使用 Intel 和 AMD 处理器中提供的硬件加速功能来提高 OpenStack 卷加密性能。

OpenStack 卷加密功能在主机上使用 dm-crypt 或原生 QEMU 加密支持来保护卷数据。红帽建议您在创建加密卷时使用 LUKS 卷加密类型。

Compute 节点的项目数据可以通过 IPsec 或其他隧道加密。这种做法在 OpenStack 中并不常见或标准，但可以选择动机和感兴趣的实施者。同样，加密的数据仍加密，因为它通过网络传输。