Portworx · Lección 15
¿Cómo se cifran los volúmenes en Portworx?
El cifrado se activa solo, sin configurar un proveedor de secretos, y la clave se guarda en el propio volumen
Solo se cifra el tráfico entre pods y nunca los datos en reposo en los discos
Basta con cifrar el disco físico en el firmware, ya que Portworx no admite cifrado propio
Con cifrado por volumen (o por StorageClass) usando una clave gestionada por un proveedor de secretos como Kubernetes secrets, Vault o un KMS en la nube, de modo que los datos en disco quedan cifrados y la clave se guarda fuera de los volúmenes
Portworx · Lección 15
Completa el código
Un ejemplo de proveedor de secretos externo para las claves es
Revisa: Vault.
Portworx · Lección 15
¿Por qué es importante guardar las claves de cifrado fuera de los volúmenes?
Pista: Porque si la clave estuviera junto a los datos no protegería nada, y si se pierde la clave los datos no podrían descifrarse; se separan y se respaldan.
✓
¡Lección completada!
Cifrado de volúmenes
0
XP ganado
3
Vidas restantes