16.2. 启用卷加密

未加密的卷数据使卷托管平台成为攻击者的高价值目标，因为它允许攻击者读取许多不同的虚拟机的数据。另外，物理存储介质可以被 stolen、重新挂载并从其他机器访问。加密卷数据和卷备份可帮助减少这些风险，并提供对卷托管平台的深度。块存储(cinder)可以在写入磁盘前加密卷数据，因此请考虑启用卷加密，并使用 Barbican 进行私钥存储。