/が暗号化され（luks）、/bootが暗号化されていない場合にgrubをインストールする方法

次のパーティションがあります。

   |------+-------------+-----------+------+-------+----------------|
   | Name | Mount point | Flag      | Size | FS    | Comment        |
   |------+-------------+-----------+------+-------+----------------|
   | sda1 | /boot/efi   | esp, boot | 300M | FAT32 |                |
   | sda2 | /boot       |           | 2G   | EXT4  |                |
   | sda3 | /           |           |      | LUKS  | Encrypted Arch |
   | sda4 | /           |           |      | EXT4  | Clear Arch     |
   |------+-------------+-----------+------+-------+----------------|

起動時に暗号化されたArchと透明なArchから選択できるようにしたいです。

• 暗号化されたArchは/bootsda2にあります。
• Clear Arch/bootはsda4にあります。

これはグラップを修正しようとする最初の試みです。使用する必要があることを読みgrub-installましたが、特定のパーティションに適したチュートリアルが見つかりませんでした。