Регистрация Войти
Рейтинг:5
samtech 2021 avatar Server

Шифрование корневого тома AWS

флаг th
samtech 2021

В моем сценарии у меня есть несколько старых томов EBS, которые не зашифрованы. Чтобы соответствовать новым корпоративным мерам безопасности, все данные должны быть зашифрованы, поэтому мне нужно составить план шифрования незашифрованных данных наименее разрушительным способом (в идеале без простоев)?

Может ли кто-нибудь предложить, как лучше всего это сделать?

215
0 + 0
Рейтинг:5
Romeo Ninov avatar Server
флаг in
Romeo Ninov

Вот шаги для шифрования тома EBS:

  • Создать ключ шифрования IAM KMS
  • Создать снимок корневого тома
  • Скопируйте снимок, который включает опцию шифрования
  • Создайте новый зашифрованный том из зашифрованного моментального снимка
  • Отсоедините существующий том и замените его зашифрованным томом.

Для получения дополнительной информации вы можете прочитать эта статья.

0 + 0
samtech 2021 avatar
флаг th
samtech 2021
просто чтобы понять, нажмите на незашифрованный снимок, потяните вниз, чтобы скопировать, и нажмите кнопку шифрования, чтобы зашифровать копию. остановить экземпляр и отсоединить существующий том и заменить его зашифрованным томом, верно?
0
Ответить
Romeo Ninov avatar
флаг in
Romeo Ninov
@ samtech2021, да, из снимка можно создать зашифрованный том.
0
Ответить
samtech 2021 avatar
флаг th
samtech 2021
Просто чтобы быть педантичным, есть ли какая-либо процедура, позволяющая выполнить это без простоев (расшифровать тома EBS для шифрования)? Что посоветуете для более чем 100 томов EBS для выполнения задачи?
1
Ответить
Romeo Ninov avatar
флаг in
Romeo Ninov
@samtech2021, насколько мне известно, нет. Я делаю это исследование некоторое время назад (был в похожей ситуации). Но если ваши машины находятся за балансировщиком нагрузки, вы можете создать новый EC2 с зашифрованным диском, запустить его, подключить к LB, а затем отключить старый.
1
Ответить
samtech 2021 avatar
флаг th
samtech 2021
Просто хотел узнать, есть ли какие-либо руководства/документация для томов подключенных экземпляров ALB?
0
Ответить
Romeo Ninov avatar
флаг in
Romeo Ninov
IMHO ALB - это сервисы, которыми управляет Amazon, и у вас нет там доступа к томам.
0
Ответить
samtech 2021 avatar
флаг th
samtech 2021
Давайте [продолжим это обсуждение в чате](https://chat.stackexchange.com/rooms/135291/discussion-between-samtech-2021-and-romeo-ninov).
0
Ответить
Tim P avatar
флаг af
Tim P
Кажется, нет способа сделать это без простоев. Для более чем 100 томов EBS вы можете запрограммировать процесс, потому что каждый шаг может быть выполнен с использованием API.
1
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.