如何加密AWS EBS卷

admin 2022年10月27日16:59:18安全闲碎评论18 views1744字阅读5分48秒阅读模式

本文为翻译文章,原文链接:https://kloudle.com/academy/how-to-encrypt-an-aws-ebs-volume

默认情况下,EBS卷不会加密。加密这些为存储在它上的数据增加了一层安全性。

弹性块存储卷相当于物理世界中的硬盘驱动器。EBS卷附加到EC2实例,并存储操作系统数据和特定于实例的数据(代码、应用程序、软件等)。默认情况下,这些卷不会加密,但向EBS添加加密可为您提供额外的安全性。

如果EBS卷未加密,AWS帐户将无法通过安全合规性检查,特别是在数据安全方面。此外,从未加密卷创建的任何快照都不会加密。通过公开曝光的快照或访问AWS帐户访问快照的恶意用户将导致快照上存储的数据被盗。

在本文中,我们将介绍通过控制台和CLI加密AWS EBS卷的步骤。



加密AWS EBS卷的步骤



要通过AWS控制台加密EBS卷,请按照以下步骤操作:

1.登录AWS管理控制台并导航到EC2仪表板

2.在导航面板的弹性块存储下,单击

如何加密AWS EBS卷

3.选择要更新的非加宗卷

4.从EBS仪表板顶部菜单中单击操作下拉按钮,然后选择创建快照。

如何加密AWS EBS卷

5.在“创建快照”对话框中,提供快照的名称描述,然后单击创建快照按钮。

如何加密AWS EBS卷

6.导航到弹性块商店,然后单击快照

如何加密AWS EBS卷

7.选择您新创建的EBS快照。点按“操作”下拉按钮,然后选择“拷贝快照”。

如何加密AWS EBS卷

8.在“复制快照”对话框中,选中复选框“加密此快照”,然后单击“复制快照”按钮。

9.选择新的(复制的)EBS快照,然后从EBS仪表板顶部菜单中单击操作下拉按钮,然后从快照中选择创建卷。

如何加密AWS EBS卷

10.在“创建卷”对话框中,确保卷加密状态已加密,然后单击创建卷。

11.导航回音量,选择未加密的卷,然后从EBS仪表板顶部菜单中单击操作下拉按钮,然后选择分离卷。

如何加密AWS EBS卷

12.选择新加密的EBS卷。从EBS仪表板顶部菜单中单击操作下拉按钮,然后选择附加卷。

如何加密AWS EBS卷

13.在“附加卷”对话框中,输入您的EC2实例ID和附件的设备名称,然后单击“附加卷”。

要通过CLI加密EBS卷,请按照以下步骤操作:

1.列出卷

aws ec2 describe-volumes --region <region>

2.从非加密卷创建新快照

aws ec2 create-snapshot --volume-id <volume id> --region <region>

如何加密AWS EBS卷

3.创建现有EBS快照的加密副本

aws --region <region> ec2 copy-snapshot --source-region <region> --encrypted --source-snapshot-id <snapshot id>

如何加密AWS EBS卷

4.从加密的快照创建一个新的EBS卷

aws ec2 create-volume --region <region> --availability-zone <AZ> --snapshot-id <snapshot id> --volume-type <volume type> --encrypted

如何加密AWS EBS卷

5.拆分非加密的EBS卷

aws ec2 detach-volume --volume-id <Volume ID> --region <region>

如何加密AWS EBS卷

6.要将新的加密EBS卷附加到您的EC2实例,请运行附加卷

aws ec2 attach-volume --volume-id <volume id> --instance-id <instance id> --device /dev/sdf --region <region>

如何加密AWS EBS卷




【火线Zone云安全社区群】

进群可以与技术大佬互相交流

进群有机会免费领取节假日礼品

进群可以免费观看技术分享直播

识别二维码回复【社区群】进群

如何加密AWS EBS卷



如何加密AWS EBS卷

火线Zone是[火线安全平台]运营的云安全社区,内容涵盖云计算、云安全、漏洞分析、攻防等热门主题,研究讨论云安全相关技术,助力所有云上用户实现全面的安全防护。欢迎具备分享和探索精神的云上用户加入火线Zone社区,共建一个云安全优质社区!

如需转载火线Zone公众号内的文章请联系火线小助手:hxanquan(微信)


如何加密AWS EBS卷

//  火线Zone //

微信号 : huoxian_zone


如何加密AWS EBS卷

点击阅读原文,加入社区,共建一个有技术氛围的优质社区!

原文始发于微信公众号(火线Zone):如何加密AWS EBS卷

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月27日16:59:18
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  如何加密AWS EBS卷 https://cn-sec.com/archives/1374835.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: