Hướng dẫn cấu hình NBDE (Network-Bound Disk Encryption) trên Fedora với Clevis và Tang để tự động mở khóa ổ đĩa LUKS khi reboot trong mạng nội bộ, không cần nhập passphrase thủ công. Bài viết chia sẻ kinh nghiệm thực tế sau 6 tháng chạy production, bao gồm cả cách xử lý khi Tang server không khả dụng.