Это действительно хорошая новость. Я потерял интерес к этому месяц назад, но приятно видеть, что функция развивается!

Я на это взгляну — кажется, интересная функция. Пока никаких обещаний.

Да, вы правы. Установить обычный Debian на ZFS невозможно и, вероятно, никогда не получится из-за лицензионных проблем со стандартным установщиком Debian. Однако вы можете установить обычный PVE на ZFS, затем установить cryptsetup и настроить систему так, чтобы она загружалась с зашифрованного устройства. После этого загрузите Live Linux, сохраните блочное устройство где-нибудь, зашифруйте раздел, подключите его и восстановите блочное устройство. Затем исправьте crypttab, загрузитесь и скрестите пальцы. Это работает идеально, но требует некоторых настроек и глубоких знаний Linux. Я делал это несколько раз, и лучше всего "накапливать опыт" в виртуальной машине, где вы можете легче вернуться на предыдущие этапы. У меня также есть работающие, полностью зашифрованные системы PVE, установленные внутри PVE, с работающим зашифрованным зеркалированием ZFS, чтобы можно было копировать виртуальные диски на другие физические системы и начать их развертывание. (Да, я знаю о недостатках, связанных с использованием одних и тех же ключей шифрования и т. д.). Если вы хотите иметь root-сервер с полностью зашифрованными дисками, вам нужно обновить initrd, чтобы установить сервер SSH для ввода пароля. Здесь также идет обсуждение этой темы на форумах.

Но, возможно, будет проще установить PVE на маленький необencrypted диск, а затем зашифровать хранилище, где будут храниться данные и виртуальные машины. У меня будет устройство LUKS для каждого диска, а разблокированные устройства маппера затем будут формировать устройство ZFS, так что это ZFS поверх LUKS.

К сожалению, отсутствует устойчивость к сбоям. Если вас не смущает немного неподдерживаемая система, просто используйте два небольших раздела для другого программного рейда (например, ZFS на разделах или mdadm) и установите PVE там. У меня есть такая настройка, и она работает отлично. Да, битовое гниение тоже присутствует, как и все остальное. Да, и хранить пароль на сервере, очевидно, не следует У меня есть обработчик событий Icinga, который мониторит и расшифровывает данные из удаленного места.

нет конкретных планов (пока).