如何使用 AWS ECS 启用 EBS 加密答案

【问题标题】：How enable EBS encryption with AWS ECS如何使用 AWS ECS 启用 EBS 加密
【发布时间】：2021-08-03 15:39:01
【问题描述】：

我正在尝试使用 EC2 实例类型设置 ECS 集群。我的要求是加密 ECS 集群使用的 EBS 卷。但是，在创建 ECS 集群期间，我看不到选择加密 EBS 的选项。我只看到的是在实例配置下提供 EBS 卷大小的选项：

有没有其他方法可以在 ECS 集群中实现 EBS 加密？

【问题讨论】：

【解决方案1】：

您可以使用 EC2 控制台/CLI/CloudFormation/etc 创建实例，并将创建的实例加入 ECS 集群，而不是使用 ECS 控制台创建实例。这样您就可以完全控制实例选项和内容，包括指定 EBS 加密。

您将需要使用 Amazon ECS 优化的 AMI 来启动实例，并且您可以通过将以下内容添加到 UserData 来加入集群：

#!/bin/bash
echo ECS_CLUSTER=your_cluster_name >> /etc/ecs/ecs.config

【讨论】：

感谢您提供此信息。所以，在 ECS 中，如果我们终止一个 EC2 实例，就会自动生成一个新实例，对吧？使用此设置，是否可行，或者我们是否需要为此创建自动缩放组？
不，它不是自动的。如果您手动管理实例并且想要这种行为，则需要使用自动缩放组。