у меня есть mongodb и elasticsearch кластер. Я хочу зашифровать тома, связанные со всеми экземплярами, работающими в кластере. Если я зашифрую только один том среди кластера, чем кластер будет нормально работать? Или мне нужно за один раз зашифровать все тома и запустить кластер со всеми зашифрованными томами? Как лучше всего зашифровать все тома (особенно с данными)?
PS: Я знаю процедуру шифрования существующего тома.
Вы можете использовать комбинацию зашифрованных и незашифрованных томов с одним и тем же экземпляром.
Чтобы зашифровать несколько томов, просто сделайте то же самое, что и один том, несколько раз. Инструкции здесь. Самый простой способ - это, вероятно, создать зашифрованный снимок, а затем создать из него новый том.