Почему конфигурация обеда с автоматическим масштабированием AWS не позволяет зашифровать корневой том?

Question

Я использую основанный на сообществе AMI как часть конфигурации автоматического запуска, и мне нужно зашифровать тома EBS. Когда я пытаюсь создать конфигурацию запуска, свойство Encrypted для корневого тома устанавливается на No, и я не могу его изменить:

Но если я попытаюсь запустить экземпляр ec2 напрямую, используя этот AMI, он предоставит опцию Шифрование в разделе хранилища:

Почему это так? Как я могу применить шифрование к моей конфигурации запуска?

Answer 1

Это потому, что для AMI, который вы используете для конфигурации запуска, шифрование не включено. Наведите курсор на «I» и прочитайте подсказку: Volumes that are created from encrypted snapshots are automatically encrypted, and volumes that are created from unencrypted snapshots are automatically unencrypted. If no snapshot is selected, you can choose to encrypt the volume.

Вы можете добавить новый том и зашифровать его, либо создать AMI с зашифрованным томом.

Надеюсь, это поможет.

РЕДАКТИРОВАТЬ Как указал Майкл - sqlbot - поскольку это AMI сообщества, вам следует создать копию AMI для шифрования и защиты от вывода.