Come si attiva la crittografia automatica per i nuovi volumi Amazon EBS e le copie snapshot create nel mio account?

Breve descrizione

I volumi Amazon EBS appena creati non sono crittografati per impostazione predefinita. Tuttavia, è possibile attivare la crittografia predefinita per i nuovi volumi EBS e le copie istantanee creati all'interno di una regione specificata. Per attivare la crittografia per impostazione predefinita, utilizza la console Amazon Elastic Compute Cloud (Amazon EC2).

Prima di attivare la crittografia per impostazione predefinita, prendi nota di quanto segue:

• La crittografia per impostazione predefinita è specifica della Regione. Dopo aver attivato la crittografia per una Regione, non è possibile disattivarla per singoli volumi o istantanee in tale Regione.
• Dopo aver attivato la crittografia per impostazione predefinita, è possibile avviare un'istanza solo se il tipo di istanza supporta la crittografia Amazon EBS.
• Quando si attiva la crittografia per impostazione predefinita, la modifica non influisce sulle risorse esistenti non crittografate o crittografate. La modifica della configurazione della crittografia influisce solo sui volumi e sulle copie snapshot creati dopo aver attivato la crittografia per impostazione predefinita.
• Se la crittografia per impostazione predefinita è attivata e si verificano errori di replica delta quando si utilizza AWS Server Migration Service, disattivare la crittografia per impostazione predefinita. Per la migrazione lift-and-shift, è una best practice utilizzare il Servizio AWS di migrazione delle applicazioni (AWS MGN).

Risoluzione

Per attivare la crittografia per impostazione predefinita, completa i seguenti passaggi:

1. Apri la console Amazon EC2.
2. Seleziona la Regione appropriata.
3. Nel pannello di navigazione, scegli Dashboard EC2.
4. Scegli Protezione e sicurezza dei dati.
5. Nella sezione Crittografia EBS, scegli Gestisci.
6. Per Crittografa sempre i nuovi volumi EBS, seleziona Abilita.
7. Per Chiave di crittografia predefinita, seleziona una delle chiavi da impostare come predefinita.
8. Scegli Aggiorna crittografia EBS.

Ripeti questi passaggi per altre regioni, se necessario.

Nota: se selezioni la chiave di servizio predefinita (aws/ebs) come chiave di crittografia predefinita, non puoi condividere il volume crittografato tra gli account. Per ulteriori informazioni sulle chiavi AWS KMS, consulta AWS KMS concepts (Concetti di AWS KMS).