用于 ebs 卷的 Packer kms_key_id

Question

我正在尝试使用 packer 构建带有加密 EBS 卷（但不是加密根卷）的 AMI。打包机文档说：

kms_key_id (string) - 用于启动卷加密的 KMS 密钥的 ID。 https://www.packer.io/docs/builders/amazon-ebs.html#kms_key_id

如果我提供了 kms_key_id 并将所需的 ebs 卷的 ami_ 和 launch_block_device_mappings 标记为加密，打包程序会使用该 kms 密钥吗？还是会使用默认的 CMK 密钥？

Answer 1

快速查看代码，kms_key_id 仅用于启动卷的加密。其他 block_device_mappings 和 "encrypted": true 将使用默认的 EBS KMS 密钥进行加密。