ParallelCluster加密主根卷

【以下的问题经过翻译处理】 我的应用程序需要对所有存储设备进行加密。我有一个配置文件，其中指定了以下内容：

[cluster default]

...

ebs_settings = custom

[ebs custom]

encrypted = true

生成的实例有两个驱动器：

/dev/sda1（未加密）

/dev/sdb（加密）

根据这个主题：[https://forums.aws.amazon.com/thread.jspa?messageID=720702]，我需要指向一个带有加密驱动器的自定义AMI。这是当前的解决方案吗？从头开始制作加密驱动器有更好的方法吗？