2.3. 在 FIPS 模式下安装集群
要使用 FIPS 模式安装集群,请按照在相应的基础架构中安装自定义集群的步骤进行。在部署集群前,请确定在 install-config.yaml
文件中设置了 fips: true
。
要将 AES CBC
加密应用到 etcd 数据存储中,请在安装集群后执行加密 etcd 数据操作。
如果您在集群中添加 RHEL 节点,请确定在机器初始引导前启用 FIPS 模式。请参阅 RHEL 7 文档中的 Adding RHEL compute machines to a OpenShift Container Platform cluster 和 Enabling FIPS Mode 部分。