오픈스택에서 사용되는 LUKE (Encryped) Volume이 사뭇 궁금합니다.
질문#1) LUKE의 정체가 정확힌 무엇인지 궁금합니다. 구글링에도 마땅히 쓸만한 정보가 안 보여서요
질문#2) cinder encryption-type-create 명령어에서 control-location에 쓰이는 frond-end 및 back-end가 의미 하는 것이 궁금합니다. front-end / back-end가 어느 구간을 의미 하는 것 인지요 ?
질문 #3) Volume을 Encryption(암호화) 한다는 의미가 궁금해서요 ?
1가지의 예로 vi로 text화일을 읽으면, un-encrypted / encrypted volume 모두에서 원래대로 text가 제대로 읽어 지는데,
어떠한 보안상 잇점이 있는지 궁금합니다.
감사합니다.
보안상의 잇점은 폐기시킨 디스크를 주워서 꺼내서 못본다든지... 노트북을 도난당했는데 딴사람이 디스크 내용을 꺼재볼 수 없게 해야한다든지...