理論

1. デフォルトでの暗号化の有効化：
• AWSアカウントで新規に作成されるEBSボリュームを自動的に暗号化する設定です。
• これにより、手動で暗号化を設定する手間が省け、セキュリティポリシーの遵守が容易になります。
• 設定方法は、AWSマネジメントコンソールの「アカウントの属性」から「EBS暗号化」を選択し、「常に新しいEBSボリュームを暗号化」を有効化します。
• 詳細な手順は、AWS公式ドキュメントをご参照ください。

2. 既存のEBSボリュームの暗号化：
• 既存の非暗号化ボリュームを暗号化するには、スナップショットを利用します。
• 手順は以下の通りです：
1. 非暗号化ボリュームのスナップショットを作成します。
2. そのスナップショットをコピーし、コピー時に暗号化を有効にします。
3. 暗号化されたスナップショットから新しいEBSボリュームを作成します。
4. 新しい暗号化されたボリュームをEC2インスタンスにアタッチします。
• この方法により、既存のデータを暗号化された状態で保護できます。

• デフォルトでの暗号化はリージョン固有の設定であり、各リージョンごとに有効化する必要があります。

• 暗号化されたEBSボリュームから作成されたスナップショットも暗号化されますが、暗号化されていないスナップショットからは暗号化されたボリュームを直接作成することはできません。

• 暗号化されたEBSボリュームのパブリックスナップショットはサポートされていませんが、暗号化されたスナップショットを特定のアカウントと共有することは可能です。

実践

一問道場