encryption - AWS Auto Scaling 启动配置加密 EBS 云形成示例

Question

我正在创建云形成脚本，其中将包含 ELB。在 Auto Scaling 启动配置中，我想添加加密的 EBS 卷。无法使用 blockdevicemapping 找到加密属性。我需要加密卷。如何通过自动扩展启动配置将加密的 EBS 卷附加到 EC2 实例？

Answer 1

在使用启动配置时，由于某些奇怪的原因，没有这样的属性，但在使用带有简单 EC2 实例的 blockdevicemappings 时，它是存在的。看 launchconfig-blockdev与 ec2-blockdev

因此，您要么必须使用简单实例而不是自动缩放组，要么可以尝试以下解决方法:

SnapshotIds 也被 launchconf blockdev 接受，如所述 here “从加密卷中获取的快照会自动加密。从加密快照创建的卷也会自动加密。”

从加密的空 EBS 卷创建快照并在 CloudFormation 模板中使用它。如果您的模板应该在多个区域中工作，那么您当然必须在每个区域中创建快照并在模板中使用映射。