具体操作：http://docs.openstack.org/mitaka/config-reference/block-storage/volume-encryption.html


目前现状：

1、OpenStatck L版，cinder云硬盘加密还不支持libvirt network协议。

2、加密的时候可以选择静态key，或动态key；建议生效用动态key，用动态key依赖OpenStack另一个组件barbican（密钥管理）