加密 mongo/elasticsearch 集群的卷

Question

我有mongodb一个elasticsearch集群。我想加密与集群中运行的所有实例相关联的卷。如果我只加密集群中的一个卷，那么集群将正常工作？还是我需要一次性加密所有卷，然后运行所有卷都加密的集群？加密所有卷（特别是有数据的卷）的最佳方法是什么？

附言：我知道加密现有卷的过程。

Answer 1

您可以在同一个实例中结合使用加密卷和未加密卷。

要加密多个卷，只需对单个卷执行多次相同的操作即可。此处有说明。最简单的方法可能是创建一个加密快照，然后从中创建一个新的卷。