Chiffrement du disque de démarrage

L'appliance Google Distributed Cloud (GDC) sous air gap utilise le chiffrement de disque basé sur Linux Unified Key Setup (LUKS) avec des YubiKey.

Pour chaque appliance GDC sous air gap, trois YubiKeys ou plus sont expédiées séparément au client. Les YubiKeys sont certifiées FIPS 140-2. Pour en savoir plus sur le modèle YubiKey, consultez https://www.yubico.com/product/yubikey-5-nano-fips/.

Les ports USB de chaque lame de serveur de l'appareil sont activés avec des clés USB. Les YubiKey sont insérées dans les machines serveur lors de la configuration de l'appareil. Chaque YubiKey est associée à une lame lors du processus d'amorçage et ne peut pas être utilisée avec une autre lame. Les clés ne peuvent pas être utilisées de manière interchangeable.

Avertissement : Rangez toutes les YubiKey dans un endroit sûr et retirez-les chaque fois que l'appliance n'est pas en fonctionnement. Étant donné que les YubiKey peuvent déchiffrer les lecteurs locaux à n'importe quelle étape du cycle de vie de l'appliance GDC sous air gap, les laisser sans surveillance dans un appareil inactif crée une faille de sécurité.

La YubiKey ne doit être insérée que pendant le processus de démarrage. Si vous retirez la YubiKey après le processus de démarrage, cela n'affecte pas le fonctionnement de l'appliance. Si vous retirez la YubiKey, vous devez la réinsérer dans le même nœud avant le prochain démarrage. Assurez-vous que les YubiKey sont transférées séparément de l'appliance pour vous protéger contre le vol du serveur.