　偉大なこちらのノートの内容が全て。あとちょっとだけBitlocker関連でエラーが出ないようにアレンジ。

RecoveryディスクからWin11をクリーンインストールする
Winを起動し、ディスクがBitlocker有効になっていたら無効にしておく
WinのディスクマネージャでWinの領域を小さくする
Ubuntuをインストールメディア（USB）から起動する
Try環境でgpartedを使ってWinのRecovery領域をWin領域の直後に移動する
そのままgpartedで空き領域にext4パーティションを2つ作成する（1000MiBと残り全部）
Try環境でターミナルを開き、コマンドを叩いて大きなほうの領域をLUKS領域にする
インストールGUIを起動し、パーティションの設定で1000MiBのほうを /boot に残りを / に割り当てる（タイプはext4）
他は元ドキュメントの5からの記述と一緒
インストール完了後にGUIに残って、initramfsの設定をする必要があるのを忘れないように
Ubuntu側を起動。grubの設定を修正し、Winが自動で起動するようにする（update-grubを忘れないように）
Win側を起動。Bitlockerを再度有効にする

2023.01.09 追記
　初出時は/boot領域は550MiBにしていたのですが、これだと容量が足りなくてカーネルアップデートできない場合があったので、1000MiBに拡張しました。

　実際に作ったのがこちら。

　/dev/nvme0n1p{1-4}がWindowsによって作成された領域。
　/dev/nvme0n1p4は最初はディスクの一番後ろに配置されていたけど、5の手順で前のほうに移動した。

　7のコマンドは、

$ sudo cryptsetup luksFormat /dev/nvme0n1p6
$ sudo cryptsetup luksOpen /dev/nvme0n1p6 cryptdrive
$ sudo pvcreate /dev/mapper/cryptdrive
$ sudo vgcreate vglinux /dev/mapper/cryptdrive
$ sudo lvcreate -n root -l 100$FREE vglinux

　8のインストールGUI内では、

/dev/mapper/vglinux-root を ext4 で / に
/dev/nvme0n1p5 を ext4 で /boot に

　指定する。
　また、 /dev/nvme0n1 を Boot drive として指定する。

　10の手順でインストールGUIが最後まで行っても、そのまま再起動をしてはいけなくて、Try環境に戻ってターミナルを開いて以下のコマンドを叩く必要がある。

　まずは、作成したLUKS領域のUUIDを調べる。

$ sudo blkid /dev/nvme0n1p6

　そして、

$ sudo mount /dev/mapper/vglinux-root /mnt
$ sudo mount /dev/nvme0n1p5 /mnt/boot
$ sudo mount --bind /dev /mnt/dev
$ sudo chroot /mnt
$ mount -t proc proc /proc
$ mount -t sysfs sys /sys
$ mount -t devpts devpts /dev/pts

これをした上で、

$ sudo nano /etc/crypttab

　で開いたファイルに

 cryptdrive UUID=(さっき調べたUUID) none luks,tries=0,discard,loud

と記述して、

$ update-initramfs -k all -c

でinitramfsを作成。ここまでできたら再起動。起動時にLUKSのパスワードを聞かれるようになる。

　11でUbuntuに戻ってきたら、何もしてないときはWindowsで起動してきて欲しいのでgrubを修正。

$ sudo nano /etc/default/grub

以下のように、6行目（GRUB_DEFAULT）を2（番目）のWindowsに。8行目（GRUB_TIMEOUT）を2（秒）にして、OS選択画面で2秒間何もしなかったらメニュー2番目のWindowsで自動的に起動されるようにする。

記述を保存したら

$ sudo update-grub

これで設定が反映される。

　以上でUbuntu側の設定が終わったら、再起動してWindowsに入り、Bitlockerを再度有効化する。ディスク全体ではなく、使用している領域だけに適用されるようにする。

　これで完成。