ある組織には、10個のEC2インスタンスで使用されているアクティブなAmazon EFSファイルシステム (fs-85ba41fc) があります。ファイルシステムが暗号化されていないことを懸念しています。データアクセスを維持しながら、ファイルシステムが暗号化されていることを確認するにはどうすればよいですか？

既存のAmazon EFSファイルシステムは、作成後に暗号化設定を変更できません。そのため、新しい暗号化されたEFSファイルシステムを作成し、元のファイルシステムからすべてのデータをコピーする必要があります。その後、EC2インスタンスを新しい暗号化されたファイルシステムにマウントし直すことで、データアクセスを維持しながら暗号化を適用できます。 「各ホストのEFSマウント接続で暗号化を有効にし、暗号化を有効にするために各接続を再作成します」は、転送中の暗号化には有効ですが、保存時の暗号化には対応していません。 「AWS CLIを使用して、既存のEFSファイルシステムで暗号化を有効にします」は、既存のEFSファイルシステムの暗号化設定を変更できないため、誤りです。 「各ホストのローカルディスクを暗号化し、インスタンスを再起動して暗号化を適用します」は、EFSファイルシステムの暗号化とは関係ありません。