Jak czyścimy NVMe po zwolnieniu instancji
Inżynieria
NVMe każdej instancji to wolumen LUKS2 z kluczem generowanym podczas aprowizowania i przechowywanym w module TPM hosta, zapieczętowanym dla danego identyfikatora instancji. Zwolnienie instancji nakazuje modułowi TPM zniszczenie klucza — od tego momentu zawartość dysku to szyfrogram bez żadnego klucza. Następnie uruchamiamy blkdiscard na przestrzeni nazw i wykonujemy 30-sekundowe pasmo weryfikacji, które próbkuje 2,000 losowych adresów LBA i potwierdza, że odczytują się jako zera. Dopiero po tym slot wraca do zasobów. Wydłuża to zwolnienie o około 90 sekund. Uważamy, że warto.
Rent the hardware this post is about
Dedicated GPUs by the week or the month, paid in crypto, in three US datacenters.