20.2. 集群使用的组件支持 FIPS
尽管 OpenShift Container Platform 集群本身使用 FIPS 验证的/Modules in Process 模块，但请确保支持 OpenShift Container Platform 集群的系统也使用 FIPS 验证的/Modules in Process 模块进行加密。
20.2.1. etcd
要确保存储在 etcd 中的 secret 在进程加密中使用 FIPS 验证的/Modules in Process 模块，请以 FIPS 模式引导节点。在使用 FIPS 模式安装集群后，您可以使用 FIPS 批准的 aes cbc 加密算法加密 etcd 数据。
