[EC2 인스턴스 스토리지] EBS 암호화

EBS 암호화 EBS Encryption EBS 볼륨을 암호화하면 볼륨 내의 저장된 데이터가 암호화되고, 인스턴스와 볼륨 사이에 이동 중인 모든 데이터가 암호화 되고, 모든 스냅샷도 암호화되고, 스냅샷에서 생성된 모든 볼륨도 암호화된다. 즉, 모든 곳에서 암호화가 된다. KMS(AES-256) 키를 사용해서 암호화를 한다. 암호화는 지연율에 아주 적은 영향을 끼친다. 암호화 되지 않은 스냅샷을 복사 했을 때 해당 볼륨을 암호화할 수 있다. 암호화 되지 않은 EBS 볼륨을 암호화 하기 EBS 스냅샷에서 볼륨을 생성한다. EBS 스냅샷을 복사 기능을 사용하여 암호화한다. 스냅샷에서 새로운 볼륨을 생성하면 그 볼륨도 암호화된다. 암호화된 볼륨을 원래 인스턴스에 연결한다. EBS 암호화를 실습하기 위해서 EBS..