Come posso crittografare un volume Amazon EBS non crittografato esistente o modificare la chiave di crittografia utilizzata dal mio volume?

Risoluzione

Non puoi crittografare un volume EBS non crittografato esistente. Inoltre, non puoi modificare la chiave del Servizio AWS di gestione delle chiavi (AWS KMS) utilizzata da un volume EBS crittografato esistente. Puoi tuttavia creare uno snapshot del volume e utilizzarlo per creare una nuova copia crittografata del volume.

Se lo snapshot è crittografato, puoi modificare la chiave di crittografia. Quando crei il nuovo volume, specifica la chiave di crittografia che desideri utilizzare.

Completa i seguenti passaggi:

1. Apri la console Amazon EC2.
2. Nel pannello di navigazione, scegli Volumi.
3. Seleziona il volume dall'elenco, quindi annota la zona di disponibilità corrente del volume.
4. Scegli Operazioni, quindi seleziona Crea snapshot.
5. (Facoltativo) In Descrizione, inserisci una descrizione per lo snapshot.
6. Scegli Crea snapshot.
7. Nel pannello di navigazione, scegli Snapshot, quindi seleziona lo snapshot.
8. (Facoltativo) Per evitare problemi di latenza, attiva Ripristino rapido degli snapshot di Amazon EBS per lo snapshot. In alternativa, inizializza manualmente il volume Amazon EBS dopo la creazione.
   Nota: il processo di inizializzazione potrebbe ridurre temporaneamente le prestazioni del volume.
9. Scegli Operazioni, quindi scegli Crea un volume dallo snapshot.
10. Scegli Zona di disponibilità, quindi seleziona la stessa zona di disponibilità del volume corrente.
11. Se non hai crittografato lo snapshot di origine, in Crittografia, scegli Esegui la crittografia di questo volume. Se hai crittografato lo snapshot, questa opzione non è disponibile.
12. Scegli Chiave KMS, quindi scegli la chiave di crittografia.
13. Scegli Crea volume.

Informazioni correlate

Crittografia Amazon EBS

Come si attiva la crittografia automatica per i nuovi volumi Amazon EBS e le copie snapshot create nel mio account?