¿Cómo puedo cifrar un volumen de Amazon EBS sin cifrar existente o cambiar la clave de cifrado que utiliza mi volumen?

Resolución

No puedes cifrar un volumen de EBS existente sin cifrar. Tampoco puedes cambiar la clave de AWS Key Management Service (AWS KMS) que utilizan los volúmenes de EBS cifrados existentes. Sin embargo, puedes crear una instantánea del volumen y usarla para crear una nueva copia cifrada del volumen.

Si la instantánea está cifrada, puedes cambiar la clave de cifrado. Al crear el nuevo volumen, especifica la clave de cifrado que deseas utilizar.

Sigue estos pasos:

1. Abre la consola de Amazon EC2.
2. En el panel de navegación, selecciona Volúmenes.
3. Selecciona el volumen de la lista y anota la zona de disponibilidad actual de tu volumen.
4. Elige Acciones y, a continuación, Crear instantánea.
5. (Opcional) En Descripción, introduce una descripción de la instantánea.
6. Elige Crear instantánea.
7. En el panel de navegación, elige Instantáneas y, a continuación, selecciona la instantánea.
8. (Opcional) Para evitar problemas de latencia, activa la restauración rápida de instantáneas de Amazon EBS en tu instantánea. O bien, inicia manualmente el volumen de Amazon EBS después de crearlo.
   Nota: El proceso de inicialización puede reducir temporalmente el rendimiento del volumen.
9. Selecciona Acciones y, a continuación, elige Crear volumen a partir de una instantánea.
10. Elige Zona de disponibilidad y, a continuación, selecciona la misma zona de disponibilidad que tu volumen actual.
11. Si no has cifrado la instantánea de origen, en Cifrado, selecciona Cifrar este volumen. Si has cifrado la instantánea, esta opción no está disponible.
12. Elige Clave de KMS y, a continuación, selecciona la clave de cifrado.
13. Selecciona Crear volumen.

Información relacionada

Cifrado de Amazon EBS

¿Cómo puedo activar el cifrado automático para las copias de instantáneas y volúmenes de Amazon EBS que se creen a partir de ahora en mi cuenta?