<div dir="ltr">Hi Evan, AFAIK Cinder doesn't support this and currently LUKS is only supported for LVM volumes.<div>Qemu 2.6 release notes suggests that LUKS encryption is going to be merged into future qemu releases.</div><div><a href="http://wiki.qemu-project.org/ChangeLog/2.6#Future_incompatible_changes">http://wiki.qemu-project.org/ChangeLog/2.6#Future_incompatible_changes</a><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Feb 28, 2017 at 5:47 PM, Evan Bollig PhD <span dir="ltr"><<a href="mailto:boll0107@umn.edu" target="_blank">boll0107@umn.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Does anyone have LUKS encrypted volumes running on Ceph RBD? I have<br>
not found any recent (2017) updates on whether this is functional.<br>
>From what I understand, it was waiting for the release of QEMU 2.6.0<br>
(which is out now).<br>
<br>
If functional, what major/minor version of cinder is needed?<br>
<br>
Any updates on ephemeral storage encryption for RBD backed VMs?<br>
<br>
I see examples of encrypted OSD pools, registered as a cinder type<br>
with the name "encrypted", but this is not the same as having the<br>
front-end encrypted attribute.<br>
<br>
Cheers,<br>
-E<br>
<br>
--<br>
Evan F. Bollig, PhD<br>
Scientific Computing Consultant, Application Developer | Scientific<br>
Computing Solutions (SCS)<br>
Minnesota Supercomputing Institute | <a href="http://msi.umn.edu" rel="noreferrer" target="_blank">msi.umn.edu</a><br>
University of Minnesota | <a href="http://umn.edu" rel="noreferrer" target="_blank">umn.edu</a><br>
<a href="mailto:boll0107@umn.edu">boll0107@umn.edu</a> | <a href="tel:612-624-1447" value="+16126241447">612-624-1447</a> | Walter Lib Rm 556<br>
<br>
______________________________<wbr>_________________<br>
OpenStack-operators mailing list<br>
<a href="mailto:OpenStack-operators@lists.openstack.org">OpenStack-operators@lists.<wbr>openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators" rel="noreferrer" target="_blank">http://lists.openstack.org/<wbr>cgi-bin/mailman/listinfo/<wbr>openstack-operators</a><br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div style="color:rgb(136,136,136);font-size:12.8000001907349px">Adam Heczko</div><div style="color:rgb(136,136,136);font-size:12.8000001907349px">Security Engineer @ Mirantis Inc.</div></div></div>
</div>