关于加密EBS卷的困惑

Question

我是AWS的新手，想知道如何检查我的卷是否加密。

我有一个未加密根卷的实例，我想安装一个加密卷。我跟着这个tutorial来装载驱动器，但我怎么检查它是否被加密？从终端看起来像一个普通的文件夹。将保存到挂载点的所有内容（即/data）都加密了吗？谢谢。

Answer 1

AWS控制台会显示您是否加密了EBS卷。你也可以使用awscli。

EBS加密在承载EC2实例的服务器上发生，加密从EC2实例传输到EBS存储的数据。 EBS卷在休息时加密，快照和所有磁盘I/O也一样。

在SSH会话中没有看到任何这种情况。数据自动加密/解密。

请参阅Amazon EBS Encryption了解更多详情。