Die Air-Gap-Appliance von Google Distributed Cloud (GDC) verwendet die auf Linux Unified Key Setup (LUKS) basierende Festplattenverschlüsselung mit YubiKeys.
Für jedes GDC-Air-Gap-Gerät werden dem Kunden mindestens drei YubiKeys separat zugesandt. Die YubiKeys sind FIPS 140-2-zertifiziert. Weitere Informationen zum YubiKey-Modell finden Sie unter https://www.yubico.com/product/yubikey-5-nano-fips/.
Die USB-Anschlüsse auf jedem Server-Blade des Geräts werden mit USB-Dongles aktiviert. Die YubiKeys werden im Rahmen der Geräteeinrichtung in die Servercomputer eingesetzt. Jeder YubiKey wird während des Bootstrapping-Prozesses an ein Blade gebunden und kann nicht mit einem anderen Blade verwendet werden. Die Schlüssel können nicht austauschbar verwendet werden.
Der YubiKey muss nur während des Startvorgangs eingesteckt sein. Wenn Sie den YubiKey nach dem Bootvorgang entfernen, hat das keine Auswirkungen auf den Betrieb des Geräts. Wenn Sie den YubiKey entfernen, muss er vor dem nächsten Start in denselben Knoten wieder eingesetzt werden. Achten Sie darauf, dass die YubiKeys getrennt von der Appliance übertragen werden, um sich vor Serverdiebstahl zu schützen.