如果未加密EBS，如何限制EC2实例的启动

如何解决如果未加密EBS，如何限制EC2实例的启动

如果存储未加密，我想限制启动任何ec2实例的能力。

解决方法

我在这里看到两个选项：

1. 防止使用ec2:Encrypted条件密钥（https://docs.aws.amazon.com/IAM/latest/UserGuide/list_amazonec2.html#amazonec2-ec2_Encrypted）创建未加密的卷。此条件密钥也可以用于IAM策略中的ec2:RunInstances操作。请查看文档中所支持的条件标签（https://docs.aws.amazon.com/IAM/latest/User Guide / list_amazonec2.html）。

将以下策略声明添加到您想要执行EBS卷加密的用户或角色所附加的策略中：

Effect: Allow
Action:
- ec2:RunInstances
- ec2:CreateVolume #makes sure creating a volume separatly is also encrypted
Resource: “*”
Condition:
    Bool:
        ec2:Encrypted: True

1. 使用AWS Config启用侦探控件，该方法遵循一种更具教育意义的方法。可以实施自动修复（https://docs.aws.amazon.com/config/latest/developerguide/encrypted-volumes.html）。

,

您现在可以默认为EBS启用加密。