Comment nous effaçons un NVMe lorsque vous libérez une instance

Le NVMe de chaque instance est un volume LUKS2 avec une clé générée lors du provisionnement et conservée dans le TPM de l'hôte, scellée à l'identifiant de cette instance. La libération de l'instance demande au TPM de détruire la clé — à ce stade, le contenu du disque est du texte chiffré sans aucune clé nulle part. Ensuite, nous exécutons blkdiscard sur le namespace et lançons une passe de vérification de 30 secondes qui échantillonne 2 000 LBA aléatoires et confirme qu'ils se lisent comme zéro. Ce n'est qu'après cela que le slot retourne à l'inventaire. Cela ajoute environ 90 secondes à la libération. Nous pensons que cela en vaut la peine.