Locking Down the Fleet: Encryption at Rest and Disk Isolation at Scale

Locking Down the Fleet: Encryption at REST and Disk Isolation at Scale

摘要

Uber采用Odin平台管理数据库，通过LVM和LUKS实现动态卷管理和块级加密，确保数据静态加密合规。从共享文件系统迁移到每工作负载独立卷，虽然增加了管理复杂性，但显著提升了性能和灵活性。通过厚预分配策略，避免磁盘空间浪费，并优化加密性能，减少IO延迟。LVM的引入为未来Kubernetes集成铺平了道路，提升了主机布局的灵活性和控制效率。