Я использую AMI на основе сообщества как часть конфигурации запуска с автоматическим масштабированием, и мне нужно зашифровать тома EBS. Когда я пытаюсь создать конфигурацию запуска, для свойства Encrypted корневого тома устанавливается значение No, и я не могу его изменить:
Но если я попытаюсь запустить экземпляр ec2 напрямую, используя этот AMI, он предоставит параметр шифрования в разделе хранилища:
Почему так? Как я могу применить шифрование к своей конфигурации запуска?
Это связано с тем, что в AMI, который вы используете для конфигурации запуска, не включено шифрование. Наведите курсор на «I» и прочитайте всплывающую подсказку: Volumes that are created from encrypted snapshots are automatically encrypted, and volumes that are created from unencrypted snapshots are automatically unencrypted. If no snapshot is selected, you can choose to encrypt the volume.
Вы можете либо добавить новый том и зашифровать его, либо создать AMI с зашифрованным томом.
Надеюсь это поможет.
РЕДАКТИРОВАТЬ Как указал Майкл - sqlbot, поскольку это AMI сообщества, вам необходимо создать копию AMI, чтобы зашифровать и защитить от снятия.
