मैं एक ईसी 2 उदाहरण के लिए एलवीएम विभाजन की स्थापना के लिए एन्क्रिप्टेड ईबीएस वॉल्यूम का उपयोग करना चाहूंगा। प्रलेखन के अनुसार, एन्क्रिप्शन EC2 उदाहरण के लिए पारदर्शी है, लेकिन मैं एक एलवीएम वॉल्यूम समूह में कई एन्क्रिप्टेड ईबीएस वॉल्यूम के बारे में चिंतित हूं। मान लीजिए, मैं वॉल्यूम समूह में एक एन्क्रिप्टेड ईबीएस वॉल्यूम के साथ शुरू करता हूं और बाद में अधिक ईबीएस वॉल्यूम जोड़ना चाहता हूं। यह काम करेगा? या LVM के शीर्ष पर गैर-एन्क्रिप्टेड EBS और सेटअप LUKS का उपयोग करना अधिक सुरक्षित है?
जवाबों:
यह ध्यान में रखते हुए कि लिनक्स के दृष्टिकोण से ईबीएस वॉल्यूम केवल ब्लॉक डिवाइस हैं, आप वास्तव में किसी भी तरह से जा सकते हैं: एलवीएम के शीर्ष पर एलवीएम या एलवीएम के शीर्ष पर एलयूकेएस।
आपकी चिंता निश्चित रूप से एक वैध है, एलयूकेएस पर एलवीएम थोड़ा जटिल है। Https://wiki.archlinux.org/index.php/Dm-crypt/Encrypting_an_entire_system#LVM_on_LUKS देखें
LVM के शीर्ष पर LUKS बस बातें करता है। इसके अलावा, यह आपको एक साथ एलवीएम लॉजिकल वॉल्यूम को अनएन्क्रिप्टेड और एन्क्रिप्टेड करने की अनुमति देता है, और आप ईबीएस वॉल्यूम द्वारा समर्थित एक से अधिक पीई (भौतिक विस्तार) को एक ही वॉल्यूम समूह में जोड़ सकते हैं।