正しい、それが一般的なアイデアです。「RPOOL/暗号化」を暗号化されたZFSデータセットの実際の名前に置き換え、必要に応じてマウントポイントパスを変更してください。
Correct, that's the general idea. Just make sure to replace "rpool/encrypted" with the actual name of your encrypted ZFS dataset, and modify the mountpoint path as needed.