<div dir="ltr"><div><div><div><div>I've been looking into using encrypted ephemeral storage with LVM. With the [ephemeral_storage_encryption] and [keymgr] sections to 
nova.conf, I get an LVM volume with "-dmcrypt" is appended to the volume
 name, but otherwise see no difference; I can still grep for text inside the volume.<br><br>Upon reading the source, I don't see "cryptsetup luksFormat" being called anywhere (nova/libvirt/storage/*). <br></div><br>I was expecting a new encrypted LVM volume when a new instance was created. Are my expectations misplaced? How is this feature envisioned to work?<br><br><br></div><div>Thanks,<br><br></div><div>-Chris<br></div></div></div></div>