用于block_device_mappings的打包程序kms

Question

是否可以使用packer对ebs数据卷使用自定义加密密钥？kms_key_id将仅用于启动卷的加密。我们如何加密数据块设备映射？(数据EBS卷)

Answer 1

不幸的是，AWS似乎并不支持这一点。请参阅http://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_EbsBlockDevice.html和http://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RunInstances.html

作为一种解决办法，您可以准备一个CMK加密(空)快照，并将其附加到Packer中的设备映射块中。这应该会给你一个用你想要的KMS密钥加密的快照。