Enterprise Linux CoreOS (RHCOS) 系统上被支持 在清单安装阶段设置磁盘加密，以便加密所有写入磁盘的数据（从第一次引导开始） 只加密 root 文件系统中的数据（/dev/mapper/coreos-luks-root on /） 不需要用户干预就可以提供密码短语 使用 AES-256-CBC 加密 应该为集群启用来支持 FIPS。 支持的加密模式有两种： TPM v2：这是首选模式。TPM

程序附加内核参数： 如果只有一个多路径设备连接到计算机，则应在路径 /dev/mapper/mpatha 上可用。例如： $ mpathconf --enable && systemctl start multipathd.service $ coreos-installer install /dev/mapper/mpatha \ 1 --append-karg rd.multipath=default multipath=default \ 第 第 7 章 章 在裸机上安装 在裸机上安装 1009 1 1 表示单一多路径设备的路径。 如果有多个多路径设备连接到计算机，或者更为明确，而不是使用 /dev/mapper/mpatha， 则建议使用 /dev/disk/by-id 中可用的 World Wide Name (WWN) 符号链接。例如： 表示目标多路径设备的 WWN ID。例如： 0xx194e957fcedb4841。 通过调用 coreos-installer 程序附加内核参数： 如果只有一个多路径设备连接到计算机，则应在路径 /dev/mapper/mpatha 上可用。例如： 表示单一多路径设备的路径。 如果有多个多路径设备连接到计算机，或者更为明确，而不是使用 /dev/mapper/mpatha， 则建议使用 /dev/disk/by-id 中可用的 World Wide Name (WWN) 符号链接。例如：

通过调用 coreos-installer 程序附加内核参数： 如果只有一个多路径设备连接到计算机，则应在路径 /dev/mapper/mpatha 上可用。例如： 表示单一多路径设备的路径。 如果有多个多路径设备连接到计算机，或者更为明确，而不是使用 /dev/mapper/mpatha， 则建议使用 /dev/disk/by-id 中可用的 World Wide Name(WWN)符号链接。例如： 出示例 $ mpathconf --enable && systemctl start multipathd.service $ coreos-installer install /dev/mapper/mpatha \ 1 --append-karg rd.multipath=default \ --append-karg root=/dev/disk/by-label/dm-mpath-root 程序附加内核参数： 程序附加内核参数： 如果只有一个多路径 如果只有一个多路径设备连 设备连接到 接到计 计算机， 算机，则应 则应在路径 在路径 /dev/mapper/mpatha 上可用。 上可用。 例如： 例如： 表示 表示单 单一多路径 一多路径设备 设备的路径。 的路径。

Platform 4.10 安装 安装 1398 1 1 如果只有一个多路径设备连接到计算机，则应在路径 /dev/mapper/mpatha 上可用。例如： 表示单一多路径设备的路径。 如果有多个多路径设备连接到计算机，或者更为明确，而不是使用 /dev/mapper/mpatha， 则建议使用 /dev/disk/by-id 中可用的 World Wide Name(WWN)符号链接。例如： systemd 单元提供机器配置。与 grubby 或其他引导装载程序工具不同，boot upd 不管理内核空间配 置，如传递内核参数。 $ coreos-installer install /dev/mapper/mpatha \ 1 --append-karg rd.multipath=default \ --append-karg root=/dev/disk/by-label/dm-mpath-root 程序附加内核参数： 如果只有一个多路径设备连接到计算机，则应在路径 /dev/mapper/mpatha 上可用。例如： $ mpathconf --enable && systemctl start multipathd.service $ coreos-installer install /dev/mapper/mpatha \ 1 OpenShift Container Platform

通过调用 coreos-installer 程序附加内核参数： 如果只有一个多路径设备连接到计算机，则应在路径 /dev/mapper/mpatha 上可用。例如： 表示单一多路径设备的路径。 如果有多个多路径设备连接到计算机，或者更为明确，而不是使用 /dev/mapper/mpatha， 则建议使用 /dev/disk/by-id 中可用的 World Wide Name(WWN)符号链接。例如： 出示例 $ mpathconf --enable && systemctl start multipathd.service $ coreos-installer install /dev/mapper/mpatha \ 1 --append-karg rd.multipath=default \ --append-karg root=/dev/disk/by-label/dm-mpath-root 程序附加内核参数： 程序附加内核参数： 如果只有一个多路径 如果只有一个多路径设备连 设备连接到 接到计 计算机， 算机，则应 则应在路径 在路径 /dev/mapper/mpatha 上可用。 上可用。 例如： 例如： $ mpathconf --enable && systemctl start multipathd.service

径，为每个路径重复这一步。 ii. 对于多路径，请设置以下参数：rd.multipath=default。 iii. 对于多路径，将安装设备设置为：coreos.inst.install_dev=/dev/mapper/mpatha。 iv. 对于单路径安装，将安装设备设置为：coreos.inst.install_dev=sda。 注意 注意 如果使用 NPIV 配置额外的 LUN，FCP 需要 zfcp 径，为每个路径重复这一步。 ii. 对于多路径，请设置以下参数：rd.multipath=default。 iii. 对于多路径，将安装设备设置为：coreos.inst.install_dev=/dev/mapper/mpatha。 iv. 对于单路径安装，将安装设备设置为：coreos.inst.install_dev=sda。 注意 注意 如果使用 NPIV 配置额外的 LUN，FCP 需要 zfcp [--cipher, aes-cbc-essiv:sha256] wipeVolume: true filesystems: - device: /dev/mapper/root format: xfs wipeFilesystem: true label: root apiVersion: machineconfiguration