부팅 디스크 암호화

Google Distributed Cloud (GDC) 에어 갭 적용 어플라이언스는 YubiKey를 사용하여 Linux Unified Key Setup (LUKS) 기반 디스크 암호화를 사용합니다.

각 GDC 오프라인 어플라이언스의 경우 3개 이상의 YubiKey가 고객에게 별도로 배송됩니다. YubiKey는 FIPS 140-2 인증을 받았습니다. YubiKey 모델에 관한 자세한 내용은 https://www.yubico.com/product/yubikey-5-nano-fips/를 참고하세요.

기기의 각 서버 블레이드에 있는 USB 포트는 USB 동글로 사용 설정됩니다. YubiKey는 기기 설정의 일부로 서버 머신에 삽입됩니다. 각 YubiKey는 부트스트랩 프로세스 중에 블레이드에 바인딩되며 다른 블레이드와 함께 사용할 수 없습니다. 키는 서로 바꿔서 사용할 수 없습니다.

YubiKey는 부팅 프로세스 중에만 삽입하면 됩니다. 부팅 프로세스 후에 YubiKey를 제거해도 어플라이언스의 작동에는 영향을 미치지 않습니다. YubiKey를 제거한 경우 다음 부팅 전에 동일한 노드에 다시 삽입해야 합니다. 서버 도난을 방지하기 위해 어플라이언스에서 별도로 YubiKey를 전송해야 합니다.