Comment puis-je activer le chiffrement au repos pour un système de fichiers Amazon EFS existant ?

Brève description

Une fois que vous avez créé un système de fichiers dans Amazon EFS, vous ne pouvez pas modifier ses paramètres de chiffrement. Cela signifie que vous ne pouvez pas chiffrer un système de fichiers actuellement non chiffré. À la place, vous devez utiliser la réplication Amazon EFS pour copier vos données vers un nouveau système de fichiers EFS chiffré.

Résolution

Réplication de votre système de fichiers Amazon EFS

Utilisez la console Amazon EFS, l'API ou l'interface de la ligne de commande AWS (AWS CLI) pour répliquer votre système de fichiers. Pour ce faire, suivez les instructions de la section Création d'une configuration de réplication. Ce processus réplique les données et les métadonnées de votre système de fichiers source vers un nouveau système de fichiers de destination.

Au moment de configurer la réplication, souvenez-vous d'activer le chiffrement.

Remarque : lorsque vous utilisez la réplication EFS pour créer un nouveau système de fichiers, vous devez activer manuellement le chiffrement au repos. Au moment de configurer la réplication, vous devez spécifier une clé AWS Key Management Service (AWS KMS) pour le paramètre de chiffrement. Par défaut, Amazon EFS utilise votre clé de service AWS KMS EFS (aws/elasticfilesystem). Pour en savoir plus, reportez-vous à Création d'un système de fichiers avec AWS CLI.

Une fois la réplication configurée, Amazon EFS effectue la synchronisation initiale des données et des métadonnées. Le temps nécessaire à la synchronisation initiale dépend de la taille du système de fichiers source. Une fois la synchronisation initiale terminée, le processus de réplication garde le système de fichiers de destination synchronisé avec la source.

Basculement vers le système de fichiers EFS de destination

Une fois le processus de réplication terminé, vous pouvez basculer vers votre système de fichiers de destination chiffré.

Informations connexes

Chiffrement des données au repos

Chiffrement des données dans Amazon EFS