对加密的 EBS 卷感到困惑

Question

我是 AWS 新手，想知道如何检查我的卷是否已加密。

我有一个带有未加密根卷的实例，我想安装一个加密卷。我按照 tutorial 安装驱动器，但如何检查它是否已加密？从终端看，它看起来像一个普通文件夹。保存到挂载点（即 /data）的所有内容都会被加密吗？谢谢

Answer 1

AWS 控制台将显示 EBS 卷是否已加密。您也可以使用 awscli。

EBS 加密发生在托管 EC2 实例的服务器上，对从 EC2 实例传输到 EBS 存储的数据进行加密。 EBS 卷静态加密，快照和所有磁盘也是如此 i/o。

您在 SSH 会话中看不到任何这些。数据自动encrypted/decrypted。

有关详细信息，请参阅 Amazon EBS Encryption。