Como apagamos um NVMe quando você libera uma instância

O NVMe de cada instância é um volume LUKS2 com uma chave gerada no provisionamento e mantida no TPM do host, selada para o ID daquela instância. Liberar a instância faz o TPM destruir a chave — nesse ponto, o conteúdo do drive é texto cifrado sem chave em lugar nenhum. Em seguida, damos blkdiscard no namespace e rodamos uma verificação de 30 segundos que amostra 2.000 LBAs aleatórios e confirma que leem zero. Só depois disso o slot volta ao inventário. Isso adiciona cerca de 90 segundos à liberação. Achamos que vale a pena.