ブートディスクの暗号化

Google Distributed Cloud（GDC）エアギャップ アプライアンスは、YubiKey を使用した LUKS（Linux Unified Key Setup）ベースのディスク暗号化を使用します。

GDC エアギャップ アプライアンスごとに、3 つ以上の YubiKey がお客様に別々に発送されます。YubiKey は FIPS 140-2 認証を取得しています。YubiKey モデルについて詳しくは、https://www.yubico.com/product/yubikey-5-nano-fips/ をご覧ください。

デバイスの各サーバーブレードの USB ポートは、USB ドングルで有効になっています。YubiKey は、デバイスのセットアップの一環としてサーバーマシンに挿入されます。各 YubiKey はブートストラップ プロセス中にブレードにバインドされ、別のブレードで使用することはできません。これらのキーは同じ意味で使用できません。

YubiKey は起動プロセス中にのみ挿入する必要があります。起動プロセス後に YubiKey を取り外しても、アプライアンスの動作には影響しません。YubiKey を取り外した場合は、次の起動前に同じノードに再挿入する必要があります。サーバーの盗難を防ぐため、YubiKey がアプライアンスとは別に転送されるようにします。