google-cloud-platform - 将 gcloud 自加密磁盘与 Kubernetes 结合使用

Question

我需要加密 block 设备上的数据并允许 Pod 将其作为卷进行访问。

我注意到现在可以在 Google 云上使用 Customer-Supplied Encryption Keys 加密新磁盘

我可以在 Kubernetes 中使用自加密磁盘并将其作为卷附加到 Pod 吗？

如果没有，是否有其他方法可以加密 block 设备(例如 LUKS)并将其与 Pod 一起使用？

Answer 1

我对 Google 文档 ( https://cloud.google.com/compute/docs/disks/customer-supplied-encryption ) 的阅读是，安装磁盘不需要 key 。 key 仅在磁盘创建时提供。

因此，在不更改 kubernetes 的情况下，以下内容应该可以工作:

1. 根据 https://cloud.google.com/compute/docs/disks/customer-supplied-encryption 创建加密磁盘“myencrypteddisk”
2. 创建一个挂载 GCEPD 的 pod，名为“myencrypteddisk”。
3. kubelet 将在虚拟机上挂载磁盘。它的计算范围应该足以执行安装，IIUC。