הצפנת נתונים

בקטע הזה מתוארות שכבות ההצפנה השונות באחסון. ‫Google Distributed Cloud (GDC) air-gapped appliance

הצפנה במנוחה

יש כמה שכבות של הצפנת נתונים במצב מנוחה שמספקת מכונת GDC עם air gap. ‫

הצפנה במעבר

הנתונים בזמן ההעברה מוצפנים באמצעות IPsec בשני סוגים של תנועה ב-OTS:

  • תנועה חיצונית בין מארחים של Bare Metal ומכונות וירטואליות (SVM) של OTS Storage.
  • תנועה פנימית בין צמתי עובדים של OTS.

ה-IPsec בשני סוגי התנועה מיושם על ידי ספריית צד שלישי strongSwan‏ (https://strongswan.org/). התנועה הפנימית של OTS מבוססת על מנהרת OpenVSwitch vxlan, והיא גם משתמשת ב-strongSwan כדי להצפין את זרימת הנתונים מתחת לשכבה.