如何将未加密的 EBS 转换为加密

Question

我有许多未加密的旧 EBS 卷。为了满足新的公司安全措施，所有数据都需要“静态加密”，因此我需要转换所有要加密的卷。

实现这一目标的最佳方法是什么？

Answer 1

可以将未加密的 EBS 快照复制到加密的 EBS 快照。所以可以使用以下流程：

1. 停止您的 EC2 实例。
2. 创建要加密的卷的 EBS 快照。
3. 复制 EBS 快照，在此过程中对副本进行加密。
4. 从新的加密 EBS 快照创建新的 EBS 卷。新的 EBS 卷将被加密。
5. 分离原始 EBS 卷并附加新的加密 EBS 卷，确保匹配设备名称（/dev/xvda1 等）