開機磁碟加密

Google Distributed Cloud (GDC) 實體隔離設備使用以 Linux Unified Key Setup (LUKS) 為基礎的磁碟加密機制，並搭配 YubiKey。

對於每個 GDC 氣隙裝置，我們會分別寄送三把以上的 YubiKey 給客戶。YubiKey 已通過 FIPS 140-2 認證。如要進一步瞭解 YubiKey 型號，請參閱 https://www.yubico.com/product/yubikey-5-nano-fips/。

裝置的每個伺服器刀鋒都已啟用 USB 連接埠，並配備 USB 轉接器。 裝置設定程序會將 YubiKey 插入伺服器電腦。 每個 YubiKey 在啟動程序期間都會繫結至刀鋒伺服器，且無法與其他刀鋒伺服器搭配使用。這兩組金鑰無法交替使用。

您只需要在開機程序中插入 YubiKey，開機程序完成後，即使移除 YubiKey，也不會影響設備運作。如果移除 YubiKey，必須在下次啟動前重新插入同一個節點。請務必將 YubiKey 分別從設備轉移，以防伺服器遭竊。