У меня есть хост под Debian Wheezy, на котором запущен qemu / KVM.
Я хочу, чтобы все мои гости были полностью зашифрованы.
Я вижу возможности: - Либо я зашифрую том LVM с помощью dm-crypt (cryptsetup), и использую подключенное устройство в качестве диска для виртуальной машины - либо я зашифрую диск с помощью debian-installer.
Я вижу одну проблему, используя второе решение: увеличение тома делается довольно сложно (выключить компьютер, изменить размер тома LVM с хоста, chroot в гостевую систему с помощью live-cd, изменить размер cryptsetup, изменить размер тома lvm внутри гостя, изменить размер файловой системы, а затем ошибка, из-за которой машина загружается 4 часа, и все готово).
Я хотел бы получить несколько советов, пожалуйста!
Спасибо!