openstack虚拟机磁盘加密

最新推荐文章于 2023-02-05 00:30:00 发布
原创 最新推荐文章于 2023-02-05 00:30:00 发布 · 2.8k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了如何在OpenStack中为虚拟机的系统盘和挂载卷进行加密。通过配置Cinder并使用固定密钥，实验表明可以实现虚拟机磁盘的加密。创建加密卷类型和加密过程需注意密钥长度，前端创建方式能避免虚拟机创建时的错误。最后，通过选择可启动的加密卷创建虚拟机，完成加密实例的部署。

cinder卷是有加密机制的，所以给虚拟机挂载的卷可以加密的
那么，虚拟机本身的系统盘通过这个机制去进行加密理论上也是可行的，所以试验一下

首先配置好cinder，先使用fixed key 

[key_manager]
# Deprecated group/name - [keymgr]/fixed_key
fixed_key = 1234567890123456

如果密钥位数不对，会报错：

  \u672a\u80fd\u5c06\u6620\u50cf\u590d\u5236\u5230\u5377\uff1a\u914d\u7f6e\u9009\u9879 key_manager.fixed_key \u4e3a\u5b9a\u
最低0.47元/天 解锁文章
OpenStack 虚拟机的磁盘文件类型与存储方式
烟云的计算
03-21 4401
目录 文章目录目录虚拟机的磁盘文件类型虚拟机磁盘文件的存放方式QCOW2 镜像格式与 qemu-img 指令 虚拟机的磁盘文件类型 Nova 虚拟机的虚拟磁盘主要包含有 Root Disk、Ephemeral、Swap、Block Storage 等几种类型。 Root Disk – virtual root disk size in glgabytes. This is an ephemera...
openstack创建虚拟机流程，从界面任务发起，到nova等组件处理，到虚机创建完成
u012631731的博客
10-21 2206
这个图是经典的记录了openstack创建虚拟机的详细流程，总共28个步骤。 1.客户端使用自己的用户名密码请求认证。 2.keystone通过查询在keystone的数据库user表中保存了user的相关信息，包括password加密后的hash值，并返回一个token_id（令牌），和serviceCatalog(一些服务的endpoint地址，cinder、glance-api后
openstack cinder磁盘加密
EDISON_ZHOU的博客
08-12 1872
任何在云上部署的应用都离不开持久化盘或者说是数据盘，在的虚拟机的使用场景里面，云服务提供商都会提供这样的一个服务。很多人可能不会理解为什么我创建的虚拟机不可以直接在上面写数据，而需要单独的去创建额外的磁盘进行数据的读写。 以OpenStack为例，其虚拟机的配置由Flavor 来决定。 可以看到其中定义了该VM的vCPU、内存以及root磁盘大小可以理解为sda。另外有一项比较特殊的是 ephemeral， 如果定义了该值后，在操作系统当中会额外的有一个存储设备sdb. 但是如果虚拟机所在的物理机或者由于删
磁盘加密工具，创建虚拟硬盘工具 TrueCrypt
清风名
10-09 266
非常强大的一个开源工具： 可以用于磁盘加密，创建虚拟硬盘 TrueCrypt： [url]http://www.truecrypt.org/[/url]
云硬盘加密
weixin_44829191的博客
05-25 556
什么是云硬盘加密 当您由于业务需求从而需要对存储在云硬盘的数据进行加密时，EVS为您提供加密功能，可以对新创建的云硬盘进行加密。加密云硬盘使用的密钥由数据加密服务（DEW，Data Encryption Workshop）中的密钥管理（KMS，Key Management Service）功能提供，无需您自行构建和维护密钥管理基础设施，安全便捷。 云硬盘加密的密钥 加密云硬盘使用KMS提供的密钥，...
openstack上cinder卷的加密
学习技术是为了早点下班！
05-27 3340
目标： 创建并使用加密的cinder卷 准备: -openstack 过程： 修改配置文件： 将fixed_key的值设置为cinder-volume-key和一组十六位的十六进制的密钥（控制节点和计算节点） [root@compute ~]# ssh controller ro...
openstack havana块存储Cinder磁盘加密方法研究
qixiaozhen专栏 Ovirt VDSM Openstack Sanlock Vmware
12-04 2270
在openstack havana的release note中有如下介绍“Attached Cinder volumes can now be encrypted. Data is decrypted as needed at read and write time while presenting instances with a normal block storage device”。 众
【OpenStack虚拟机迁移】：从其他云平台到OpenStack的ISO部署流程
[【OpenStack虚拟机迁移】：从其他云平台到OpenStack的ISO部署流程](https://www.nakivo.com/wp-content/uploads/2023/12/ovf_files_to_hyper-v_vm_tw.webp) # 摘要 随着云计算的迅速发展，虚拟机迁移技术成为确保...
云磁盘加密之 LUKS
Yet Another Cloud
06-08 1471
任何在云上部署的应用都离不开持久化盘或者说是数据盘，在的虚拟机的使用场景里面，云服务提供商都会提供这样的一个服务。很多人可能不会理解为什么我创建的虚拟机不可以直接在上面写数据，而需要单独的去创建额外的磁盘进行数据的读写。 以OpenStack为例，其虚拟机的配置由Flavor 来决定，让我们来看下创建的 flavor 的属性是什么 可以看到其中定义了该VM的vCPU、内存以及root磁盘大...
OpenStack实践系列⑨云硬盘服务Cinder
reblue520的专栏
06-06 811
OpenStack实践系列⑨云硬盘服务Cinder八、cinder8.1存储的三大分类 块存储：硬盘，磁盘阵列DAS，SAN存储 文件存储：nfs，GluserFS，Ceph（PB级分布式文件系统），MooserFS（缺点Metadata数据丢失，虚拟机就毁了） 11.2网络类型选择 对象存储：swift，S3 8.2 cinder控制节点的部署 安装cinder [ro...
卷加密（BestCrypt_Volume_Encryption）
11-18
BestCrypt_Volume_Encryption v2.11.01
OpenStack Cinder源码分析之一
热门推荐
溜溜小哥
12-31 1万+
一个多月没有写博客了，因为年底工作特别忙，这个月看了一些cinder的源码，我会尽快整理出来的！这里占个位置先！
云计算|OpenStack|社区版OpenStack安装部署文档（八--- 存储服务cinder的安装部署---Rocky版）
zsk_john的技术分享专用博客
02-05 2090
Cinder概述 cinder服务可以提供云磁盘（卷），类似阿里云云盘 OpenStack块存储服务(cinder)为虚拟机添加持久的存储，块存储提供一个基础设施为了管理卷，以及和OpenStack计算服务交互，为实例提供卷。此服务也会激活管理卷的快照和卷类型的功能。 块存储服务通常包含下列组件： 1）cinder-api 接受API请求，并将其路由到``cinder-volume``执行。 2）cinder-volume 与块存储服务和例如``cinder-scheduler``的进程进行直接交互。
使用luks2对ceph rbd进行加密
wanger5354的博客
06-06 863
多个行业（例如金融行业）越来越需要在主机上使用租户/用户提供的加密密钥以卷粒度加密数据。这是由国家法规和对安全性的日益重视所推动的。迄今为止，Ceph RBD 不提供任何此类解决方案，现有的替代方案是在 libRBD 之前添加一个加密层。此类解决方案的示例是使用 QEMU LUKS 加密或依赖 DM-Crypt。但是，在与 RBD 层中实现的存储功能接口时，使用 RBD 之上的加密层有局限性。当我们进行镜像克隆时，只有在父子节点使用相同的加密密钥加密时才会起作用。通过将加密向下移动到 libRBD，就可以灵
libvirt-qemu-磁盘加密之一：qcow2
虚拟化云计算技术
01-29 4230
（文章来自作者维护的社区微信公众号【虚拟化云计算】） （目前有两个微信群《kvm虚拟化》和《openstack》，扫描二维码点击“云-交流”，进群交流提问） qemu提供了磁盘加密的功能。本文介绍如何给磁盘加密，以及如何使用加密后的磁盘。现在qemu2.9的版本已经不支持这种磁盘加密了。 1.给磁盘加密 # qemu-img convert -f qcow2 -O ...
TrueCrypt原理与系统开发
lzda的专栏
08-02 2187
1、TrueCryptFormat创建加密卷    一、概述       TrueCrypt是唯一的一款支持WindowsVista/XP/2000/Linux开源的虚拟加密磁盘软件，能够创建和设置加密的虚拟磁盘镜像，虚拟磁盘可以与其它磁盘一样正常访问，内部所有文件 都会自动加密，需要通过密码来进行访问，加密和解密都是实时的。  
OpenStack密钥管理组件 - Barbican介绍
Jeremy__Liu的博客
09-17 5435
OpenStack Barbican
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

day walker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值