FreeBSD:如何扩展encryption的ZFS zroot池

我安装了一个vanilla FreeBSD 11.0(amd64)并select了安装选项“ZFS on /(encrypted)”(或者真的叫它)。 现在我有一个很好的ZFS池:

root@storage:~ # zpool list NAME SIZE ALLOC FREE EXPANDSZ FRAG CAP DEDUP HEALTH ALTROOT zroot 5.44T 943M 5.44T - 0% 0% 1.00x ONLINE - root@storage:~ # df -ah Filesystem Size Used Avail Capacity Mounted on zroot/ROOT/default 5.3T 299M 5.3T 0% / devfs 1.0K 1.0K 0B 100% /dev zroot/tmp 5.3T 96K 5.3T 0% /tmp zroot/usr/home 5.3T 136K 5.3T 0% /usr/home zroot/usr/ports 5.3T 641M 5.3T 0% /usr/ports zroot/usr/src 5.3T 96K 5.3T 0% /usr/src zroot/var/audit 5.3T 96K 5.3T 0% /var/audit zroot/var/crash 5.3T 96K 5.3T 0% /var/crash zroot/var/log 5.3T 160K 5.3T 0% /var/log zroot/var/mail 5.3T 96K 5.3T 0% /var/mail zroot/var/tmp 5.3T 96K 5.3T 0% /var/tmp zroot 5.3T 96K 5.3T 0% /zroot 

我目前在configuration的控制器上只有一个硬件RAID5(aacd0)。 在未来,我可能会添加另一个RAID5与我的服务器当前空闲插槽扩展可用存储(条纹)。

 root@storage:/zroot # zpool status pool: zroot state: ONLINE scan: none requested config: NAME STATE READ WRITE CKSUM zroot ONLINE 0 0 0 aacd0p3.eli ONLINE 0 0 0 

我将如何添加第二个“磁盘”到我的zpool比? 我们称之为aacd1。 我看到aacd0是GELIencryption的,这很好 – 启动时提示键,我想用aacd1encryption。

我错过了这里的链接:我将如何设置第二个磁盘使用相同的密钥进行encryption(只需input和记忆两个磁盘的一个密钥),并将其添加到“zroot”池?

将操作系统安装在非zfs磁盘/磁盘上,并从那里设置一个encryption的ZFS条带池会更明智吗? 我可以find很多关于这个用例的文档。