20.8. 数据加密

OpenStack 中的卷加密功能支持基于每个项目的隐私。支持以下功能：

Object Storage (swift)支持存储节点上静态对象数据的可选加密。对象数据的加密旨在降低在未授权方获得对磁盘的物理访问时读取用户数据的风险。

对静态数据进行加密是由中间件实现的，这些中间件可能包含在代理服务器 WSGI 管道中。这个功能是 swift 集群内部，无法通过 API 公开。客户端不知道，此功能在内部向 swift 服务加密数据；内部加密数据不应通过 swift API 返回到客户端。

以下数据在 swift 中被加密。

以上列表中不包含的任何数据或元数据都不会加密，包括：

在启用操作系统时，您可以使用 Intel 和 AMD 处理器中提供的硬件加速功能来提高 OpenStack 卷加密性能。

OpenStack 卷加密功能使用主机上的 dm-crypt 或原生 QEMU 加密支持来保护卷数据。红帽建议您在创建加密卷时使用 LUKS 卷加密类型。

Compute 节点的项目数据可以通过 IPsec 或其他隧道进行加密。这种做法在 OpenStack 中不是常见或标准，但可以选择动机和感兴趣的实施人员。同样，加密数据仍然加密，因为它通过网络传输。