¿Cómo puedo cifrar un volumen de Amazon EBS sin cifrar existente o cambiar la clave de cifrado que utiliza mi volumen?

Resolución

No puede cifrar un volumen de EBS existente sin cifrar. Tampoco puede cambiar la clave de AWS Key Management Service (AWS KMS) que utilizan los volúmenes de EBS cifrados existentes. Sin embargo, puede crear una instantánea del volumen. A continuación, utilice la instantánea para crear una nueva copia cifrada del volumen. Al crear el nuevo volumen, especifique la clave de cifrado que desea utilizar.

Siga estos pasos:

1. Abra la consola de Amazon EC2.
2. En el panel de navegación, seleccione Volúmenes.
3. Seleccione el volumen de la lista y anote la zona de disponibilidad actual de su volumen.
4. Elija Acciones y, a continuación, elija Crear instantánea.
5. (Opcional) Introduzca una Descripción para la instantánea.
6. Elija Crear instantánea.
7. En el panel de navegación, elija Instantáneas y, a continuación, seleccione la instantánea.
8. (Opcional) Para evitar problemas de latencia, active la restauración rápida de instantáneas de Amazon EBS en su instantánea. O bien, manualmente inicialice el volumen de Amazon EBS después de crearlo.
   Nota: El proceso de inicialización puede reducir temporalmente el rendimiento del volumen.
9. Seleccione Acciones y, a continuación, elija Crear volumen a partir de una instantánea.
10. Elija Zona de disponibilidad y, a continuación, seleccione la misma zona de disponibilidad que su volumen actual.
11. Si no ha cifrado la instantánea de origen, en Cifrado, seleccione Cifrar este volumen. Si ha cifrado la instantánea, esta opción no está disponible.
12. Elija Clave de KMS y, a continuación, elija la clave de cifrado.
13. Seleccione Crear volumen.

Información relacionada

Cifrado de Amazon EBS

¿Cómo puedo activar el cifrado automático para las copias de instantáneas y volúmenes de Amazon EBS que se creen a partir de ahora en mi cuenta?