Como faço para ativar a criptografia automática de novos volumes do Amazon EBS e cópias de snapshot criados em minha conta?

Breve descrição

Os volumes do Amazon EBS recém-criados não são criptografados por padrão. No entanto, você pode ativar a criptografia padrão para novos volumes do EBS e cópias de snapshot criadas em uma região especificada. Para ativar a criptografia por padrão, use o console do Amazon Elastic Compute Cloud (Amazon EC2).

Antes de ativar a criptografia por padrão, observe o seguinte:

• A criptografia por padrão é uma configuração específica da região. Depois de ativar a criptografia para uma região, não é possível desativar a criptografia para volumes ou snapshots individuais nessa região.
• Depois de ativar a criptografia por padrão, você só poderá executar uma instância se o tipo de instância suportar a criptografia do Amazon EBS.
• Quando você ativa a criptografia por padrão, essa alteração não afeta os recursos não criptografados ou criptografados existentes. A alteração na configuração de criptografia afeta somente os volumes e os snapshots que você cria depois de ativar a criptografia por padrão.
• Se a criptografia por padrão estiver ativada e você tiver falhas de replicação delta ao usar o AWS Server Migration Service, desative a criptografia por padrão. Para a migração lift-and-shift, uma prática recomendada é usar o Application Migration Service.

Resolução

Para ativar a criptografia por padrão, conclua as seguintes etapas:

1. Abra o console do Amazon EC2.
2. Selecione a região apropriada.
3. No painel de navegação, escolha Painel do EC2.
4. Escolha Proteção e segurança de dados.
5. Na seção Criptografia do EBS, escolha Gerenciar.
6. Em Sempre criptografar novos volumes do EBS, escolha Ativar.
7. Em Chave de criptografia padrão, selecione qualquer uma das suas chaves para definir como a chave padrão.
8. Escolha Atualizar criptografia do EBS.

Repita essas etapas para outras regiões conforme necessário.

Observação: se você selecionar a chave de serviço padrão (aws/ebs) como a chave de criptografia padrão, não poderá compartilhar o volume criptografado entre contas. Para saber mais sobre as chaves do AWS KMS, consulte Conceitos do AWS KMS.