如何使用非对称密钥加密aws ec2卷?

Question

我需要使用非对称密钥对我的aws卷进行加密，这样即使是根用户也无法访问该卷。

我们可以这样做吗?

Answer 1

不是来自AWS级别，因为EBS只支持对称加密。从文档:

Amazon EBS只支持对称cmk． 您不能使用非对称CMK来加密Amazon EBS卷。

你必须从实例级别使用第三方工具。