Status der Plattenverschlüsselung überprüfen

Die IBM Cloud Hyper Protect Virtual Servers für VPC ist veraltet. Ab dem 28. Februar 2026 können Sie keine neuen Instanzen mehr anlegen. Bestehende Instanzen werden bis zum 20. Februar 2027 unterstützt. Alle Instanzen, die zu diesem Zeitpunkt noch existieren, werden gelöscht. Sie können Ihre Workloads mit IBM Confidential Computing Container Runtime(früher bekannt als Hyper Protect Virtual Servers ) oder IBM Confidential Computing Container Runtime for Red Hat Virtualization Solutions(früher bekannt als Hyper Protect Container Runtime for Red Hat Virtualization Solutions) neu bereitstellen. Informationen zur Datenmigration finden Sie in der Anleitung zur Migration. Weitere Informationen finden Sie in der Ankündigung zur Abschaffung des Dienstes.

Sowohl die Rootplatte als auch die Datenplatten in der Hyper Protect Virtual Servers for VPC-Instanz werden mit Linux Unified Key Setup (LUKS) Encryption verschlüsselt. Sie können den Verschlüsselungsstatus überprüfen, indem Sie die Nachrichten im Protokoll überprüfen.

  • Die Stammplatte wird bei jedem Booten mit dem ursprünglichen Inhalt neu erstellt und verschlüsselt. Eine Kennphrase für die Stammplatte wird nicht gespeichert.

  • Die Verschlüsselung der Datenplatte wird mithilfe der "Seeds" konfiguriert, die in den Abschnitten workload und env im Vertrag bereitgestellt werden. Wenn Sie die Integration aktivieren, wird ein dritter Seed von Hyper Protect Crypto Servicesverwendet. Während der Instanzinitialisierung werden die Platten angehängt und verschlüsselt, indem mithilfe der Seeds eine LUKS-Kennphrase erstellt wird. Wenn die Seedinformationen oder die Datenplatte nicht konfiguriert sind, kann die Instanz nicht initialisiert werden. Weitere Informationen finden Sie im Unterabschnitt workload- volumes des Vertrags.

Der Daemon zur Überprüfung des Festplattenverschlüsselungsstatus überprüft stündlich die Krypto-Header der Root-Festplatte und der Datenfestplatten, die an die Instanz angeschlossen sind. Anschließend schreibt es die Informationsmeldungen zum Status der Festplattenverschlüsselung in das Protokoll.

Das folgende Beispiel zeigt die Nachrichten zur Plattenverschlüsselungsprüfung im Protokoll.

...
Nov 29 10:24:07 hpvs211vsi verify-disk-encryption info HPL13000I: Verify LUKS Encryption...
Nov 29 10:24:07 hpvs211vsi systemd info verify-disk-encryption-invoker.service: Succeeded.
...
Nov 29 10:24:08 hpvs211vsi verify-disk-encryption info Checked for mount point /mnt/data, LUKS encryption with 1 key slot found
Nov 29 10:24:08 hpvs211vsi verify-disk-encryption info HPL13001I: Root disk and all the data disks are encrypted
...

Hinweis:

  1. Sie können das Intervall der Statusprüfungen für die Plattenverschlüsselung nicht konfigurieren.

  2. Zur Behebung von Denial-of-Service-Attacken werden Anforderungen mit drei pro fünf Minuten gedrosselt.

  3. Um zu überprüfen, ob der angehängte Datenträger verschlüsselt ist, können Sie explizit echo 'HPL13000I' | systemd-cat auf der VSI auslösen und die Ergebnisse werden in den Protokollen erfasst.