Proxmox VE Ceph OSDs nachträglich verschlüsseln?

[jsterr]

Ist das möglich ohne die OSDs neu zu erstellen?

 

[sterzy]

Nein, das scheint im Moment nicht wirklich möglich zu sein. Es wäre in Theorie möglich die unterliegenden LVs hin- und her zu verschieben, um Sie zu verschlüsseln, aber dann müsste man immer noch den Monitoren die korrekten Schlüssel etc. beibringen. Das wäre vermutlich sehr kompliziert und die Wahrscheinlichkeit, dass dabei etwas schiefgeht ist vermutlich sehr hoch. Außerdem müssten man die OSDs mindestens einmal neu starten.

Sinnvoller ist es vermutlich eine OSD nach der anderen zu zerstören und als neue verschlüsselte OSD wieder anzulegen. Allerdings wird das ein Weilchen dauern.

 

[jsterr]

Danke das war auch meine Vermutung! Genau die Neuerstellung und das Rebalancing dauert aber wird fehlerfrei sein.