L'appliance con air gap di Google Distributed Cloud (GDC) utilizza la crittografia del disco basata su Linux Unified Key Setup (LUKS) con YubiKey.
Per ogni appliance GDC con air gap, al cliente vengono spedite separatamente tre o più YubiKey. Le YubiKey sono certificate FIPS 140-2. Per ulteriori informazioni sul modello YubiKey, visita la pagina https://www.yubico.com/product/yubikey-5-nano-fips/.
Le porte USB su ogni server blade del dispositivo sono abilitate con dongle USB. Le YubiKey vengono inserite nelle macchine server durante la configurazione del dispositivo. Ogni YubiKey è associata a una lama durante il processo di bootstrap e non può essere utilizzata con un'altra lama. Le chiavi non possono essere utilizzate in modo intercambiabile.
YubiKey deve essere inserita solo durante la procedura di avvio. Se rimuovi la YubiKey dopo la procedura di avvio, ciò non influisce sul funzionamento dell'appliance. Se rimuovi la YubiKey, devi reinserirla nello stesso nodo prima del riavvio successivo. Assicurati che le YubiKey vengano trasferite separatamente dall'appliance per proteggerti dal furto del server.