EBS Encryption

<aside> 🏊🏼‍♀️

기능

• instance ↔ 볼륨 간의 전송 데이터 암호화, 저장 데이터가 볼륨 내부에 암호화, 스냅샷과 스냅샷으로 생성한 볼륨 모두 암호화

• KMS 키를 사용해서 암호화 진행

  KMS란

• 암호화는 지연율에 아주 적은 영향을 미침

• 암호화 되지 않은 스냅샷을 복사 했을 때 해당 볼륨을 암호화 가능 </aside>

실습(암호화하지 않은 EBS volume을 snapshot을 통해 암호화 시키는 과정)

<aside> 🏊🏼‍♀️

과정

환경

• 현 EC2의 볼륨은 암호화 상태 X → EC2 볼륨 암호화로 변경

1. EBS Snapshot 생성(encryption 상태)

1. Action → copy snapshot
2. 해당 EBS Snapshot으로 EBS 생성 시 해당 볼륨은 암호화
3. 암호화된 볼륨을 instance 원본에 연결 </aside>