Amazon Web Services – 更改 Elastic Block Store 加密密钥

在本文中，我们将研究更改Amazon Elastic Block Store (EBS) 卷使用的加密密钥的过程。在开始之前，请务必注意，EBS 卷的加密密钥一旦生成就无法更改。但是有一个解决方法。在本文中，我们将讨论相同的内容。

为此，请按照以下步骤操作：

第 1 步：首先登录AWS 管理控制台，并在 EC2 控制台中导航到 Amazon Elastic Compute Cloud 控制台。

第 2 步：在弹性块存储下选择卷，然后从列表中选择要更改的加密密钥的加密卷。

第 3 步：在此页面上记下您的卷的可用区，然后从下拉菜单中选择操作，然后创建快照。

第 4 步：您现在可以输入快照的可选描述以供参考这里我们将使用测试快照作为示例。完成此操作后，选择创建快照选项。

第 5 步：现在选择关闭。

步骤 6：在弹性块存储下的左侧导航窗格中选择快照。

第 7 步：然后选择您新创建的快照。接下来，选择操作，然后从下拉菜单中选择创建卷。

第 8 步：您还可以在此处启用快速快照还原，这使您可以从在创建时完全初始化的快照创建卷，从而减少首次访问数据的延迟。

如果您不想启用快速快照还原功能，则可以在创建后使用DD 或 FIO 实用程序手动初始化 EBS 卷。确保您选择与您之前记下的当前卷相同的可用区。

第 9 步：接下来从主密钥的下拉菜单中选择您的新加密密钥。最后，选择创建卷。

就是这样，您有了一个使用新加密密钥的新 EBS 卷。