9.12. Implantação de sistemas NBDE de alta disponibilidade

O seguinte comando decripta um dispositivo criptografado LUKS quando pelo menos um dos dois servidores Tang está disponível:

# clevis luks bind -d /dev/sda1 sss "t":1,"pins":"tang":[url":http://tang1.srv",{\i1}"url":http://tang2.srv"]{\i1}

O comando anterior utilizava o seguinte esquema de configuração:

{
    "t":1,
    "pins":{
        "tang":[
            {
                "url":"http://tang1.srv"
            },
            {
                "url":"http://tang2.srv"
            }
        ]
    }
}

Nesta configuração, o limiar do SSS t está definido para 1 e o comando clevis luks bind reconstrói com sucesso o segredo se pelo menos um de dois servidores tang listados estiver disponível.

O seguinte comando descriptografa com sucesso um dispositivo encriptado LUKS quando tanto o servidor tang quanto o dispositivo tpm2 estão disponíveis:

# clevis luks bind -d /dev/sda1 sss 't:2,"pins":"tang":[url":http://tang1.srv"tpm2], "tpm2": {"pcr_ids":"0,1"}}}'

O esquema de configuração com o limiar SSS 't' definido para '2' está agora:

{
    "t":2,
    "pins":{
        "tang":[
            {
                "url":"http://tang1.srv"
            }
        ],
        "tpm2":{
            "pcr_ids":"0,1"
        }
    }
}