<div dir="ltr"><div><div><div><div><div><div>Has anyone tried using encrypted ephemeral storage for nova?<br><br></div>I setup nova to use LVM as it's backend and added the [ephemeral_storage_encryption] and [keymgr] sections to nova.conf. Upon booting a new instance, the instance volume is named as if it's encrypted ("-dmcrypt" is appended to the volume name), but it is not encrypted. No errors in the logs.<br><br></div>Looking at the source code, I don't see "cryptsetup luksFormat" being called anywhere. <br><br></div>Is this feature half-baked, or am I misunderstanding how it's supposed to work?<br><br></div>I'm running Kilo.<br><br><br></div>Thanks,<br><br></div>-Chris<br></div>