Qui peut activer le chiffrement des données au repos sur Amazon Elastic Block Store (Amazon EBS) ?

Les clients AWS sont responsables de l'activation du chiffrement des données au repos sur Amazon EBS. Ils peuvent le faire lors de la création d'un volume EBS ou d'un instantané, ou en copiant un instantané chiffré. AWS fournit les outils et services (comme AWS KMS) pour faciliter ce chiffrement, mais la décision et l'action d'activer le chiffrement incombent à l'utilisateur. AWS Support peut aider en cas de problème, mais n'active pas le chiffrement directement pour le client. AWS KMS est le service utilisé pour gérer les clés de chiffrement, mais il n'active pas le chiffrement lui-même. AWS Trusted Advisor est un service de conseil qui fournit des recommandations, pas un outil d'activation.