2.7. Block Storage 服务(cinder)卷加密

流程

1. 以 admin 用户身份登录控制面板。
2. 选择 Admin > Volumes > Volume Types。
3. 在要加密的卷的 Actions 列中，选择 Create Encryption 来启动 Create Volume Type Encryption 向导。

4. 从那里，配置卷类型的 Provider、controlLocation、Cipher 和 Key Size 设置。Description 列描述了每个设置。

   重要

   以下列出的值是 Provider、Cipher 和 Key Size 唯一支持的选项。

   1. 为 Provider 输入 luks。
   2. 为 Cipher 输入 aes-xts-plain64。
   3. 为 Key Size 输入 256。
5. 单击 Create Volume Type Encryption。

1. 从卷类型的 Actions 列中选择 Update Encryption，以启动 Update Volume Type Encryption 向导。
2. 在 Project > Compute > Volumes 中，检查 Volumes 表中的 Encrypted 列，以确定卷是否加密。
3. 如果卷已加密，请单击该列中的 Yes 来查看加密设置。

流程

1. 提供 overcloud 凭证文件：

   $ source ~/<credentials_file>

   Copy to Clipboard Toggle word wrap
   • 将 <credentials_file > 替换为您的凭证文件的名称，如 overcloudrc。

2. 创建卷类型：

   $ cinder type-create myEncType

   Copy to Clipboard Toggle word wrap

3. 配置密码、密钥大小、控制位置和供应商设置：

   $ cinder encryption-type-create --cipher aes-xts-plain64 --key-size 256 --control-location front-end myEncType luks

   Copy to Clipboard Toggle word wrap

4. 创建加密的卷：

   $ cinder --debug create 1 --volume-type myEncType --name myEncVol

   Copy to Clipboard Toggle word wrap