Was genau brauchst du?

Der generelle Ablauf ist:

1. EFI-Partition erstellen (kann nicht verschlüsselt sein) und mit FAT32 formatieren
2. Rest der Platte als Partition erstellen und mit cryptsetup verschlüsseln.
3. LVM und dann weitere Dinge oder BTRFS auf die verschlüsselte Platte bringen.
4. System installieren
5. Mit systemd-cryptsetup die Platte gegen das TPM binden

Und dabei ganz viel https://wiki.archlinux.org/ lesen.