Puncte:5

Criptare volum AWS Root

drapel th

În scenariul meu, am câteva volume EBS vechi care nu sunt criptate. Pentru a satisface noile măsuri de securitate corporative, toate datele trebuie să fie criptate, așa că trebuie să alcătuiesc un plan pentru a cripta cele necriptate în cel mai mic mod perturbator (în mod ideal, fără timp de nefuncționare)?

Poate cineva să sugereze Care este cel mai bun mod de a realiza acest lucru?

Puncte:5
drapel in

Iată pașii pentru a cripta volumul EBS:

  • Creați cheia de criptare IAM KMS
  • Creați un instantaneu al volumului rădăcină
  • Copiați un instantaneu care activează opțiunea de criptare
  • Creați un nou volum criptat dintr-un instantaneu criptat
  • Detașați volumul existent și înlocuiți-l cu volumul criptat

Pentru mai multe informatii puteti citi Acest articol.

samtech 2021 avatar
drapel th
doar pentru a înțelege, faceți clic pe instantaneul necriptat, trageți în jos pentru a copia și faceți clic pe butonul de criptare pentru a cripta copia. opriți instanța și Detașați volumul existent și înlocuiți-l cu volumul criptat, nu?
Romeo Ninov avatar
drapel in
@samtech2021, da, din snapshot poți crea volum criptat.
samtech 2021 avatar
drapel th
Doar pentru a fi pedant, există vreo procedură pentru a o efectua fără timp de nefuncționare (Unencrypt EBS volumes to be Encrypted)? Care este sfatul pentru mai mult de 100 de volume EBS pentru a îndeplini sarcina?
Romeo Ninov avatar
drapel in
@samtech2021, AFAIK nr. Am făcut această cercetare acum ceva timp (eram în situație similară). Dar dacă mașinile dvs. sunt în spatele unui loadbalancer, puteți crea un nou EC2 cu disc criptat, îl puteți porni, îl puteți atașa la LB, apoi îl puteți deconecta pe cel vechi.
samtech 2021 avatar
drapel th
Am vrut doar să știu, există ghiduri/documentații disponibile pentru volumele de instanțe atașate ALB?
Romeo Ninov avatar
drapel in
IMHO ALB sunt servicii, gestionate de Amazon și nu ai acces la volume de acolo
samtech 2021 avatar
drapel th
Să [continuăm această discuție în chat](https://chat.stackexchange.com/rooms/135291/discussion-between-samtech-2021-and-romeo-ninov).
Tim P avatar
drapel af
Nu pare să existe o modalitate de a face acest lucru fără timp de nefuncționare. Pentru mai mult de 100 de volume EBS, puteți scrie scriptul procesului, deoarece fiecare pas poate fi efectuat folosind API-urile.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.