L'appliance Google Distributed Cloud (GDC) sous air gap utilise le chiffrement de disque basé sur Linux Unified Key Setup (LUKS) avec des YubiKey.
Pour chaque appliance GDC sous air gap, trois YubiKeys ou plus sont expédiées séparément au client. Les YubiKeys sont certifiées FIPS 140-2. Pour en savoir plus sur le modèle YubiKey, consultez https://www.yubico.com/product/yubikey-5-nano-fips/.
Les ports USB de chaque lame de serveur de l'appareil sont activés avec des clés USB. Les YubiKey sont insérées dans les machines serveur lors de la configuration de l'appareil. Chaque YubiKey est associée à une lame lors du processus d'amorçage et ne peut pas être utilisée avec une autre lame. Les clés ne peuvent pas être utilisées de manière interchangeable.
La YubiKey ne doit être insérée que pendant le processus de démarrage. Si vous retirez la YubiKey après le processus de démarrage, cela n'affecte pas le fonctionnement de l'appliance. Si vous retirez la YubiKey, vous devez la réinsérer dans le même nœud avant le prochain démarrage. Assurez-vous que les YubiKey sont transférées séparément de l'appliance pour vous protéger contre le vol du serveur.