对加密的 EBS 卷感到困惑

Question

我是 AWS 新手，想知道如何检查我的卷是否已加密。

我有一个带有未加密根卷的实例，我想挂载一个加密卷。我按照tutorial 安装驱动器，但是如何检查它是否已加密？从终端看，它看起来像一个普通文件夹。保存到挂载点（即/data）的所有内容都会被加密吗？谢谢。

Answer 1

AWS 控制台将显示 EBS 卷是否已加密。您也可以使用 awscli。

EBS 加密发生在托管 EC2 实例的服务器上，加密从 EC2 实例传输到 EBS 存储的数据。 EBS 卷是静态加密的，快照和所有磁盘 i/o 也是如此。

您在 SSH 会话中看不到任何这些。数据自动加密/解密。

更多详情请见Amazon EBS Encryption。