Uma organização tem um sistema de arquivos Amazon EFS ativo (fs-85ba41fc) usado por 10 instâncias EC2. Eles estão preocupados que o sistema de arquivos não esteja criptografado. Como eles podem garantir que o sistema de arquivos seja criptografado, preservando o acesso aos dados?

A criptografia em repouso do Amazon EFS só pode ser definida no momento da criação do sistema de arquivos. Para criptografar um sistema de arquivos EFS existente, é necessário criar um novo sistema de arquivos EFS com a criptografia habilitada, copiar os dados do sistema de arquivos antigo para o novo e, em seguida, redirecionar as instâncias EC2 para o novo sistema de arquivos. As outras opções são incorretas: Habilitar a criptografia na conexão de montagem EFS de cada host não criptografa os dados em repouso no EFS; isso apenas criptografa o tráfego em trânsito. Não é possível habilitar a criptografia em um sistema de arquivos EFS existente usando a AWS CLI ou qualquer outro método após a criação. Criptografar o disco local de cada host não afeta a criptografia do sistema de arquivos EFS, que é um serviço de armazenamento de rede.