AWS Builder Center is the official home for builders on AWS. Share and read what others are working on, follow people who inspire you, explore training and workshops, and find tools to support what you're building.
Wie verschlüssele ich ein vorhandenes unverschlüsseltes Amazon-EBS-Volume oder ändere den Verschlüsselungsschlüssel für das Volume?
Ich möchte ein bestehendes unverschlüsseltes Amazon Elastic Block Store (Amazon EBS)-Volume verschlüsseln. Oder ich möchte den Verschlüsselungsschlüssel ändern, den mein vorhandenes verschlüsseltes Amazon-EBS-Volume verwendet.
Lösung
Du kannst ein vorhandenes unverschlüsseltes EBS-Volume nicht verschlüsseln. Der AWS Key Management Service (AWS KMS)-Schlüssel, den vorhandene verschlüsselte EBS-Volumes verwenden, kann ebenfalls nicht geändert werden. Du kannst jedoch einen Snapshot des Volumes erstellen und den Snapshot verwenden, um eine neue verschlüsselte Kopie des Volumes zu erstellen.
Wenn der Snapshot verschlüsselt ist, kannst du den Verschlüsselungsschlüssel ändern. Wenn du das neue Volume erstellst, gib den zu verwendenden Verschlüsselungsschlüssel an.
Führe die folgenden Schritte aus:
- Öffne die Amazon-EC2-Konsole.
- Wähle im Navigationsbereich Volumes aus.
- Wähle das Volume aus der Liste aus und notiere dir dann die aktuelle Availability Zone des Volumes.
- Wähle Aktionen und dann Snapshot erstellen aus.
- (Optional) Gib unter Beschreibung eine Beschreibung für den Snapshot ein.
- Wähle Snapshot erstellen aus.
- Wähle im Navigationsbereich Snapshots und dann den Snapshot aus.
- (Optional) Um Latenzprobleme zu vermeiden, aktiviere die schnelle Amazon-EBS-Snapshot-Wiederherstellung auf dem Snapshot. Oder initialisiere alternativ das Amazon-EBS-Volume nach der Erstellung manuell.
Hinweis: Der Initialisierungsvorgang kann die Leistung des Volumes vorübergehend beeinträchtigen. - Wähle Aktionen und dann Volume aus Snapshot erstellen aus.
- Wähle Availability Zone und dann dieselbe Availability Zone wie dein aktuelles Volume aus.
- Wenn du den Quell-Snapshot nicht verschlüsselt hast, wähle unter Verschlüsselung die Option Dieses Volume verschlüsseln aus. Wenn du den Snapshot verschlüsselt hast, ist diese Option nicht verfügbar.
- Wähle KMS-Schlüssel und dann den Verschlüsselungsschlüssel aus.
- Wähle Volume erstellen aus.
Ähnliche Informationen
- Themen
- Storage
- Sprache
- Deutsch
Relevanter Inhalt
- AWS OFFICIALAktualisiert vor 10 Monaten
- AWS OFFICIALAktualisiert vor 9 Monaten