20.3. 在 FIPS 模式下安装集群
要使用 FIPS 模式安装集群，请按照在相应的基础架构中安装自定义集群的步骤进行。在部署集群前，请确定在 install-config.yaml 文件中设置了 fips: true。
注意
如果使用 Azure File 存储，则无法启用 FIPS 模式。
要将 AES CBC 加密应用到 etcd 数据存储中，请在安装集群后执行加密 etcd 数据操作。
如果您在集群中添加 RHEL 节点，请确定在机器初始引导前启用 FIPS 模式。请参阅 RHEL 7 文档中的 Adding RHEL compute machines to a OpenShift Container Platform cluster 和 Enabling FIPS Mode 部分。
