从加密快照创建 io2 块级 Express 加密卷存在问题。

Question

【以下的问题经过翻译处理】 我们正在使用一个连接到us-east-1和us-east-2的r5b.2xlarge实例的17000GB io2块表达卷。我们可以创建该卷的快照，没有问题。然而，由于错误“创建来自加密快照的卷时无法使用加密密钥ID”，我们无法从这些快照创建加密卷。使用小于17000的加密快照，我可以创建大小高达16384GB的加密卷。当我尝试16385GB时，我收到该错误。这在us-east-1和us-east-2中都是正确的。另外，我们的io2块表达配额已从20TiB增加到40TiB，所以我不认为问题出在这里。这是一个我们已使用多年的客户管理的KMS密钥。有人有任何线索吗？

Answer

【以下的回答经过翻译处理】 我从AWS支持团队那里得到了最新的更新。存在一个错误，即如果您使用加密快照创建一个大于16384GB的加密卷，并指定KMS密钥，则会出现该错误。即使不需要，UI也会指定KMS密钥；一个卷将自动使用与快照使用的相同密钥进行加密。解决方法是使用CLI完成相同的任务，直到修复该错误。感谢所有建议。

从加密快照创建 io2 块级 Express 加密卷存在问题。

Relevanter Inhalt