인스턴스를 반환하면 NVMe를 지우는 방식

모든 인스턴스의 NVMe는 LUKS2 볼륨이고, 프로비저닝 시 생성된 키를 호스트 TPM에 보관하며 해당 인스턴스 ID에 봉인됩니다. 인스턴스를 반환하면 TPM에 키 폐기를 요청합니다. 그 시점부터 드라이브 내용은 어디에도 키가 없는 암호문입니다. 그 다음 blkdiscard로 네임스페이스를 버리고, 2,000개의 무작위 LBA를 샘플링해 0으로 읽히는지 확인하는 30초 검증 패스를 실행합니다. 그 후에야 슬롯이 재고로 돌아갑니다. 이 과정으로 반환에 약 90초가 추가됩니다. 우리는 그럴 가치가 있다고 봅니다.