具体操作:http://docs.openstack.org/mitaka/config-reference/block-storage/volume-encryption.html
目前现状:
1、OpenStatck L版,cinder云硬盘加密还不支持libvirt network协议。
2、加密的时候可以选择静态key,或动态key;建议生效用动态key,用动态key依赖OpenStack另一个组件barbican(密钥管理)
转载于:https://blog.51cto.com/iceyao/1826079