作为要求，我需要用客户KMS加密我的所有EBS卷(而不是默认的aws/ebs卷)
在LaunchConfig的BlockDeviceMappings属性中，我确实看到了一个" encrypted“属性，但是我没有看到指定一个自定义KMS，我看到了一个snapshotId属性，它可以让我指向一个加密的快照，但是这将如何表现呢？旋转的每个盒子是否会从该快照创
浏览 11提问于2018-02-02得票数 4
1回答
我正在尝试加密AutoScaling组中的EBS根卷，但似乎无法在CloudFormation中找到这样做的方法。EBS密钥对附加的KMS卷进行加密。但是，它不会加密EC2根卷xvda。我已经检查了位于的AWS::AutoScaling::LaunchConfiguration的AWS文档，但我似乎找不到它在A
浏览 19提问于2020-02-05得票数 0
2回答
我正在为我创建的新的EC2环境加密我的根EBS卷。我知道我可以通过AWS控制台和CloudFormation来完成这个任务，但是我希望能够通过一个ElasticBean秸秆配置文件来做到这一点。我尝试过在启动配置中设置EBS卷，但是这只会从根卷中创建额外的卷：
Type: AWS::AutoScaling::L
浏览 3提问于2018-09-08得票数 11
2回答
云形成脚本，这将创建简单的ec2实例。在这里，我想在启动时加密一个根卷。您可以创建一个单独的EBS，对其进行加密并将其附加为启动卷。但我找不到一种在启动时加密的方法。有办法做到这一点吗？
提前感谢
浏览 1提问于2018-07-05得票数 2
我有一个带有根卷和加密ebs卷的AMI。我想将两者都迁移到另一个aws帐户。如何将root和加密的ebs同时迁移到另一个账号。如何使用KMS加密密钥。
浏览 2提问于2017-08-01得票数 0
4回答
我正在创建云形成脚本，这将有ELB。在自动缩放启动配置中，我希望添加加密的EBS卷。找不到加密的财产来封锁地图。我需要加密音量。如何通过自动缩放启动配置将加密的EBS卷附加到EC2实例？
浏览 0提问于2015-03-07得票数 4
回答已采纳
我正在尝试使用packer版本1.3.2来烘焙具有多个块设备的AMI，其中每个块设备都使用不同的KMS密钥进行加密，该密钥与用于加密引导设备的KMS密钥不同。起初，我开始认为这可能不被亚马逊网络服务支持；然而，使用亚马逊网络服务控制台，我能够使用和AMI启动一个EC2实例，并添加另一个使用不同
浏览 2提问于2018-11-01得票数 3
2回答
我有一个加密的ebs卷和加密的ebs卷，我将内容从未加密的卷复制到加密的卷(使用cp)。我知道这卷是加密的。我想知道如何验证这个加密<
浏览 5提问于2020-05-08得票数 1
回答已采纳
在EC2 p2.xlarge实例上运行启用了GPU的docker容器时，在容器开始运行之前，我遇到了30到90秒的延迟。后续容器快速启动(延迟1秒)。我正在使用最新的官方CUDA镜像进行测试: docker run --rm nvidia/cuda nvidia-smi任何可能导致延迟的原因以及如何修复它的想法都是
浏览 8提问于2018-08-31得票数 0
2回答
问题：I在cloudformation模板中定义了一个EMR集群(以及许多其他资源)。我使用api来提供堆栈。它能工作，我可以成功地提供堆栈。CustomAmiId: "ami-xxxxxx" # <-- I added this创建自定义AMI的步骤：
我启动了AWS用于E
浏览 0提问于2019-02-07得票数 0
回答已采纳
我有一个(未加密的) EC2实例，其中有一个实例存储根卷我该怎么做？从AWS文档中，我想我应该：
在root上附加新的加密卷<
浏览 2提问于2018-03-28得票数 0
回答已采纳
我正在尝试使用Terraform作为我的持续部署管道的一部分。在执行任何其他管道任务之前，我正在使用Terraform创建我的生产EBS卷的快照(用于备份目的)。我可以让terraform获取快照，但是问题是Terraform不会在每次运行时创建新的快照。相反，它会检测到已经存在一个快照，并且不执行任何操作。provider &q
浏览 0提问于2019-03-26得票数 4
3回答
我想将EBS快照复制到我的S3存储桶中，但在尝试和研究后找不到方法。我将非常感谢您提供的任何信息，这些信息可以帮助我开始着手解决问题。
浏览 0提问于2018-01-24得票数 1
2回答
我正在修改EBS加密卷。但我很震惊，也不明白它是如何工作的。
我有两个用户帐户xyz和abc管理访问，这是从根帐户创建的。我从xyz帐户创建了一个密钥，比如xyz密钥，并使用它加密了卷vol，并向其中添加了几个文件。xyz-key同时拥有密钥管理和密钥用户作为用户xyz。现在，我以abc用户的身份登录到控制台，
浏览 0提问于2017-07-22得票数 0
3回答
我正在尝试为我的EC2实例设置自动修复。因此，每当我的实例出现故障或无法访问时，它应该在同一个AWS区域的另一个AZ中自动重新启动或启动一个新实例。如果我想让我的EC2实例在失败时重新启动，这是很好的。
但它并没有涵盖AZ本身无法触及的情况。因此，我试图设置AWS自动标度组，其最小/最大实例号为1。如果失败，我希望使用终止实例的EBS卷启动新实例。我该怎
浏览 0提问于2017-09-12得票数 5
您好，我是一名AWS新手，我正在将AMI实例从一个可用区移动到另一个可用区，我想知道在将AMI从俄勒冈州复制到弗吉尼亚州时是否需要选择encrypt EBS Snapshot选项。如果我不加密快照，这是否意味着任何黑客都可以在从一个可用区到另一个可用区的过程中看到我的AMI中的内容？
谢谢
浏览 9提问于2017-08-21得票数 1
回答已采纳
1回答
如果我启动一个EC2，根EBS将不会被加密(不确定为什么，可能是因为EC2是从公共AMI启动的。但即使我创建了自己的加密AMI，我也不能从它启动EC2 ...)无论如何，我知道我可以通过以下方式从现有的EC2加密EBS :首先启动EC2，然后为其创建快照，然后将快照复制到新的快照并将新的快照设置为加密，然后从新的快照创建一个<e
浏览 11提问于2018-01-16得票数 3
4回答
如何每X次自动执行一次EC2实例快照？所谓快照，是指虚拟机的所有数据、状态和配置的映像，因此我可以快速恢复它。是否有用于此目的的AWS服务？最好的方法是什么？我的EC2实例类型是m5.2xlarge
浏览 41提问于2021-01-19得票数 0
1回答
由于一些未知的原因，通过端口22上的ssh访问的实例不再允许访问。在检查了安全组和NACL之后，纠正了VPIC中与网关关联的路由表，并且在重新启动实例时，我们读取了系统日志，但是在将日志与健康的实例进行比较之后，似乎没有什么值得警惕的。20180115184347" recipe_name="amzn ami" recipe_id="c9c871d2-7d71-8baa-e873-c70f-cbbe-ddb2-79ee86e7"
是否遗漏
浏览 3提问于2018-02-08得票数 0
我使用debian-jessie amd64-hvm-2015-04-25-23-22- EBS (ami-0d5b6c3d)和一个80 22的EBS作为根卷启动了一个新实例。这是愚蠢的默认我8 8GB，然后没有给我一个简单的方法来调整分区大小。我尝试拍摄快照，并使用不同的(新的)主ebs启动了一个辅助实例。然后，我附加了从快照创建的vole，但
浏览 1提问于2015-11-01得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
