Een organisatie heeft een actief Amazon EFS-bestandssysteem (fs-85ba41fc) dat wordt gebruikt door 10 EC2-instances. Ze maken zich zorgen dat het bestandssysteem niet versleuteld is. Hoe kunnen ze ervoor zorgen dat het bestandssysteem versleuteld is, terwijl de gegevenstoegang behouden blijft?

Amazon EFS ondersteunt geen in-place versleuteling van bestaande bestandssystemen. Om een niet-versleuteld EFS-bestandssysteem te versleutelen, moet u een nieuw, versleuteld EFS-bestandssysteem aanmaken. Vervolgens kopieert u de gegevens van het oude naar het nieuwe bestandssysteem en koppelt u de EC2-instances opnieuw aan het versleutelde bestandssysteem. De optie om versleuteling in te schakelen op de EFS-mountverbinding van elke host is onjuist omdat dit alleen de communicatie in transit versleutelt, niet de data-at-rest op EFS zelf. Het inschakelen van versleuteling op het bestaande EFS-bestandssysteem met de AWS CLI is niet mogelijk, aangezien EFS geen in-place versleuteling ondersteunt. Het versleutelen van de lokale schijf van elke host heeft geen invloed op de versleuteling van het EFS-bestandssysteem, aangezien EFS een gedeelde netwerkopslag is, los van de lokale opslag van de EC2-instances.