@OmgZomg

Мне нужно защифровать виртуалку используя KVM. Я установил qemu-kvm,qemu-img,virt-manager libvirt на CentOS 8. Создал там виртуалку с fedora. Как теперь шифровать эту виртуалку?

__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь

0

@Alli_Lupin

что в виртуалке вам надо зашифровать? Ответ "всё" не принимается.

0

@OmgZomg

Шифрование диска

0

@Alli_Lupin

OmgZomg, так его надо внутри самой ОС включать

0

@OmgZomg

Видимо для понимая ситуации, мне нужно описать, что я делал раннее.
Задача - сделать шифрование виртуалки, наподобие как реализовано в VMWare.

Что поначалу делал я:
Я собирался перенести установленную ОС на виртуалке на зашифрованный диск. Создал пустой диск luks, и с помощью qemu данные с первого диска (где установлена ОС) перенести на созданный luks диск. Но возникает проблема с реализацией такого метода в oVirt. Поэтому было решено сделать шифрование на стороне KVM. Вот отсюда вопрос...

0

@_sg2

эээ...
А как это данные с помощью qemu переносить? И в оВирте есть миграция из Вари, попробуйте её.

0

@OmgZomg

Поднобное описано тут
https://stackoverflow.com/ques... qcow-image

0

@_sg2

а. конвертация)) не пугайте, у нас не совпало видение терминологии.
Скажите, а варя сама может шифровать виртуалку? Или таки за это отвечает ОС внутри ВМ? Не работал с варей, извините уж за любопытство.

0

@OmgZomg

Да, VMWare Workstation умеет шифровать виртуалку. В настройках виртуалки опция Encryption.
Кстати , может подскажет кто , как именно Workstation шифрует виртуалку? Какой там принцип ? В инете как то неособо раскрыт этот вопрос.

0

@_sg2

Фиг его... В текущих условиях броcайте варю и переходите на zVirt.

0

@OmgZomg

Если вдруг кому интересно, как происходит шифрование ВМ в VmWare:

В механизме VM Encryption используется два ключа симметричного шифрования:

1. Data Encryption Key (дал. DEK). Этот ключ генерирует ESXi хост. Таким ключом зашифрованы файлы конфигурации и файлы виртуальных дисков виртуальной машины. Для файлов конфигурации VM DEK хранится в *.vmx в зашифрованном виде, для файлов виртуальных дисков - в *.vmdk файле в зашифрованном виде.

2. Key Encryption Key (дал. KEK). Этот ключ генерирует KMS. Таким ключом зашифрован DEK. Этот ключ хранится в базе данных KMS и в оперативной памяти ESXi хоста, на котором зарегистрирована VM.

Этапы инициализации шифрования:
1.vCenter запрашивает KEK у KMS. KMS генерирует KEK, сохраняет его в своей базе данных, и передает его vCenter. vCenter передаёт KEK на хост ESXi . ESXi хранят KEK в оперативной памяти и никогда не записывают его на диск.
2.ESXi, получив KEK, генерирует DEK, зашифровывает DEK с помощью KEK и записывает зашифрованный DEK в конфигурационный файл VM.
3.ESXi выполняет процесс шифрования файлов VM с помощью DEK. Шифрование виртуальной машины с использованием DEK выполняется с использованием стандартных отраслевых библиотек OpenSSL

Этапы включения зашифрованной VM:
1.ESXi получает команду на запуск зашифрованной VM, проверяет в своей ОЗУ наличие KEK для расшифровки VM. Если KEK нет в ОЗУ ESXi, KEK запрашивается у vCenter, а vCenter запрашивает KEK у KMS.
2.KMS передаёт KEK vCenter, а vCenter передаёт KEK ESXi хосту.
3.ESXi хост запускает VM.

0