2.3. 使用 Barbican 管理 secret
OpenStack Key Manager (barbican)是 Red Hat OpenStack Platform 的 secret Manager。您可以使用 barbican API 和命令行集中管理 OpenStack 服务使用的证书、密钥和密码。Barbican 目前支持以下用例： 对称加密密钥 - 用于 Block Storage (cinder)卷加密、临时磁盘加密和 Object Storage (swift)对象加密。 非对称的密钥和证书 - glance 镜像签名和验证，Octavia TLS 负载均衡。 在本发行版本中，barbican 提供与 cinder、swift、Octavia 和 Compute (nova)组件集成。例如，您可以将 barbican 用于以下用例： 支持加密卷 - 您可以使用 barbican 来管理您的 Cinder 加密密钥。此配置使用 LUKS 加密附加到您的实例的磁盘，包括引导磁盘。主要管理方面对用户而言是透明的。