Можно ли зашифровать содержимое файловой системы контейнера? Например, я хочу использовать удаленное хранилище, вроде cifs/nfs. Если удалённая система будет скомпрометирована (или если я не доверяю администратору…), то вся информация из контейнера может быть прочитана, скопирована и перехвачена недоброжелателями. С другой стороны, если данные были зашифрованы (и ключ хранится на узле pve), то не будет никакой возможности прочитать содержимое контейнера, пока сам узел остается защищенным. (Недоброжелатели смогут только удалить данные, но не прочитать их.)