「ルートボリュームの置換」機能を使用して EBS ルートボリュームを暗号化する方法を教えてください。

解決方法解決策

手動による再暗号化を回避するには、Amazon Elastic Compute Cloud (Amazon EC2) でルートボリュームの置換機能を使用して、暗号化されていない EBS ルートボリュームを暗号化します。この機能により、ボリュームが暗号化された状態に移行し、EC2 インスタンスのデータセキュリティが強化されます。

EBS 暗号化をデフォルトで有効にする

このデフォルトを設定するには、次の手順を実行します。

1. Amazon EC2 コンソールに移動します。
2. リージョンを選択します。
3. 左側のナビゲーションペインで、[EC2 ダッシュボード] を選択します。
4. [アカウント属性] で [データ保護とセキュリティ] を選択します。
5. [EBS 暗号化] で、[管理] を選択します。次に、[新しい EBS ボリュームを常に暗号化する] を有効にします。
6. デフォルトの暗号化キーを選択します。
7. 変更を確認するには、[EBS 暗号化を更新する] を選択します。

スナップショットを作成する

次の手順を実行します。

1. Amazon EC2 コンソールを開きます。
2. 左側のナビゲーションペインで [スナップショット] を選択します。次に [スナップショットを作成] を選択します。
3. リソースタイプに [ボリューム] を選択します。
4. EC2 インスタンスのルートボリュームを選択します。
5. 変更を実施するには、[スナップショットを作成] を選択します。

暗号化されていないルートボリュームを暗号化されたボリュームに置き換える

次の手順を実行します。

1. Amazon EC2 コンソールに移動します。
2. 左側のナビゲーションペインから、[インスタンス] を選択します。
3. ルートボリュームを置き換えるインスタンスを選択します。
4. [アクション] を選択します。次に、[モニタリングとトラブルシューティング] を選択します。
5. [ルートボリュームを置き換える] を選択します。
   注: アクションを有効にするには、インスタンスが実行中である必要があります。
6. ルートボリューム用に作成したスナップショットを選択します。
7. 置換を開始するには、[置換タスクを作成] を選択します。
   注: このプロセス中にインスタンスが自動的に再起動し、メモリ (RAM) の内容が消去されるため、手動で再起動する必要はありません。

ルートボリューム置換タスクの進行状況を監視する

置換作業を完了するには、次の手順に従います。

1. [インスタンス] セクションに移動します。
2. インスタンスを選択し、[ストレージ] タブにアクセスします。
3. 完了状況を追跡するには、[最近のルートボリューム置換タスク] を展開します。

ルートボリューム置換タスクが完了すると、ルートボリュームは安全に暗号化されています。この置換により、EC2 インスタンスのデータ保護も強化されます。