한 조직에 10개의 EC2 인스턴스에서 사용되는 활성 Amazon EFS 파일 시스템(fs-85ba41fc)이 있습니다. 이들은 파일 시스템이 암호화되지 않은 것을 우려하고 있습니다. 데이터 액세스를 유지하면서 파일 시스템이 암호화되도록 하려면 어떻게 해야 할까요?

Amazon EFS 파일 시스템은 생성 시에만 암호화 설정을 지정할 수 있으며, 생성 후에는 암호화 설정을 변경할 수 없습니다. 따라서 기존의 암호화되지 않은 EFS 파일 시스템을 암호화하려면, 새로운 암호화된 EFS 파일 시스템을 생성하고 기존 데이터를 새 파일 시스템으로 복사한 다음, EC2 인스턴스들이 새 파일 시스템을 사용하도록 재구성해야 합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. EFS 마운트 연결에서 암호화를 활성화하는 것은 파일 시스템 자체의 암호화와는 무관합니다. AWS CLI를 사용하여 기존 EFS 파일 시스템에서 암호화를 활성화할 수 있는 기능은 제공되지 않습니다. 로컬 디스크를 암호화하는 것은 EFS 파일 시스템의 암호화와는 관련이 없습니다.