AWS根卷加密

Question

在我的场景中，我有一些旧的EBS卷没有加密。为了满足新的公司安全措施，所有的数据都需要加密，所以我需要编译一个计划，以最少干扰的方式加密未加密的数据(最好没有停机时间)。

有人能建议什么是实现这一目标的最佳方式吗？

Answer 1

以下是加密EBS卷的步骤：

• 创建IAM KMS加密密钥
• 创建根卷的快照
• 复制启用加密选项的快照
• 从加密快照创建新的加密卷
• 分离现有卷并将其替换为加密卷。

有关更多信息，您可以阅读这篇文章。