使用加密的 EBS 创建 AWS EC2 Windows 实例

Question

我正在尝试使用加密的 EBS 卷创建 EC2 实例（运行 Windows Server 2012 R2）。我正在使用 OpsWorks，似乎没有创建具有加密卷的 EC2 实例的选项。我想知道是否有办法做到这一点无需创建一个空白的加密卷，将其附加到实例，然后将所有内容复制到加密卷。我宁愿不必这样做，因为这似乎不是一个简单的过程。

Answer 1

Amazon Elastic Blocks Store (EBS) 目前不为启动卷提供加密。

来自EBS Encryption documentation page：

目前不支持加密的启动卷。

因此，它与 OpsWorks 无关，它适用于整个 EBS。

这可能是因为快照也会被加密，因此无法创建 AMI（因为它使用快照，因此也会被加密）。

理论上可以通过创建一个空白加密卷，将所有内容复制到新卷，然后将其附加为启动卷来创建加密启动卷。但是，这将不允许使用 AMI。