[AWS] EBS Default Encryption (자동 암호화 설정하기)

 

EBS Default Encryption 

Elastic Block Store(EBS) 볼륨을 생성할 때 자동으로 암호화를 적용하는 기능이다. 

볼륨에 데이터가 저장(Data at rest)되어 있을 때 꼭 암호화되어 있어야할 경우에 사용한다.

 

EBS Default Encryption 설정 방법

AWS Management Console → EC2 → Settings → EBS encryption → "Enable" 클릭 (기본 KMS 키를 선택)

한 번만 설정하면으로 Region(리전) 단위로 모든 EBS에 적용된다

 

 

 

<AWS 공식 문서>

https://docs.aws.amazon.com/ebs/latest/userguide/encryption-by-default.html

Enable Amazon EBS encryption by default - Amazon EBS

 

 

---

🤔 문제

 

회사는 us-east-1 리전의 모든 Amazon Elastic Block Store(EBS) 볼륨에 대해 데이터 암호화를 활성화해야 합니다.

다음 중 운영적으로 가장 효율적인 방법은 무엇인가요?

 

1. Amazon CloudWatch Alarm를 생성한다.
2. encrypted-volumes AWS Config 관리형 규칙을 사용한다.
3. IAM Policy을 생성한다.
4. Amazon EC2 콘솔 설정에서 기본 암호화 상태를 활성화한다.

정답

정답 4번