Comment puis-je utiliser la fonction « Remplacer le volume racine » pour chiffrer un volume racine EBS ?

Résolution

Pour éviter un rechiffrement manuel, utilisez la fonction Remplacer le volume racine d'Amazon Elastic Compute Cloud (Amazon EC2) pour chiffrer votre volume racine EBS non chiffré. Cette fonction fait passer votre volume à un état chiffré et améliore la sécurité des données de votre instance EC2.

Activer le chiffrement EBS par défaut

Pour définir la valeur par défaut, procédez comme suit :

1. Accédez à la console Amazon EC2.
2. Sélectionnez votre région.
3. Dans le volet de navigation de gauche, sélectionnez Tableau de bord EC2.
4. Pour Attributs du compte, sélectionnez Protection et sécurité des données.
5. Pour Chiffrement EBS, sélectionnez Gérer. Puis, activez Toujours chiffrer les nouveaux volumes EBS.
6. Sélectionnez une clé de chiffrement par défaut.
7. Pour confirmer vos modifications, sélectionnez Mettre à jour le chiffrement EBS.

Créer un instantané

Procédez comme suit :

1. Ouvrez la console Amazon EC2.
2. Dans le volet de navigation de gauche, sélectionnez Instantanés. Sélectionnez Créer un instantané.
3. Sélectionnez Volume comme type de ressource.
4. Sélectionnez le volume racine de votre instance EC2.
5. Pour implémenter les modifications, sélectionnez Créer un instantané.

Remplacer le volume racine non chiffré par un volume chiffré

Procédez comme suit :

1. Accédez à la console Amazon EC2.
2. Dans le volet de navigation de gauche, sélectionnez Instances.
3. Choisissez l'instance EC2 pour laquelle vous souhaitez remplacer le volume racine.
4. Sélectionnez Actions. Puis, sélectionnez Surveiller et dépanner.
5. Sélectionnez Remplacer le volume racine.
   Remarque : Assurez-vous que l'instance est en cours d'exécution pour que l'action soit activée.
6. Sélectionnez l'instantané que vous avez créé pour votre volume racine.
7. Pour lancer le remplacement, sélectionnez Créer une tâche de remplacement.
   Remarque : L'instance redémarre automatiquement au cours de ce processus, effaçant le contenu de la mémoire (RAM) sans nécessiter de redémarrage manuel.

Surveiller la progression de la tâche de remplacement du volume racine

Pour terminer la tâche de remplacement, procédez comme suit :

1. Accédez à la section Instances.
2. Sélectionnez l'instance et accédez à l'onglet Stockage.
3. Pour suivre l'achèvement, développez Tâches récentes de remplacement du volume racine.

Lorsque la tâche de remplacement du volume racine est terminée, votre volume racine est chiffré de manière sécurisée. Le remplacement fournit également une meilleure protection des données pour votre instance EC2.