Временное масштабирование AWS зашифрованного тома

Question

У меня есть настройка времени на основе шкалы ELB для полного масштабирования до 0 экземпляров в нерабочее время и для запуска нового экземпляра в начале следующего дня. Он отлично работает, однако он не шифрует новый экземпляр.

Я искал способ шифрования тома в новом экземпляре, который создается каждый день и не имел большой удачи. Это возможно?

Answer 1

Похоже, что AMI, который вы используете в своей группе автомасштабирования, незашифрован. Таким образом, любые тома EBS, созданные из этого AMI, также будут незашифрованы. Вам нужно create an encrypted AMI by copying your current one and specifying an encryption key. Затем вам нужно изменить группу автомасштабирования, чтобы использовать новый зашифрованный AMI. Все тома EBS, созданные из зашифрованного AMI, также будут зашифрованы.