验证aws中ebs卷的加密
我有一个加密的ebs卷和加密的ebs卷，我将内容从未加密的卷复制到加密的卷(使用cp)。
如何验证加密卷中的文件/目录是否加密？
我知道这卷是加密的。我想知道如何验证这个加密卷中的实际文件是加密的。
根据文档，加密的ebs卷意味着rest中的数据是加密的。但我该如何证实
谢谢库马尔
回答 2
Stack Overflow用户
发布于 2020-05-08 12:11:30
你不能“看到”加密。它是由AWS透明地处理的。您的EC2实例接收已经解密的数据。
从医生那里：
--您访问加密卷的方式与访问其他卷的方式相同；加密和解密是透明的，它们不需要您、您的EC2实例或您的应用程序进行额外的操作。
加密过程发生在hypervisor级别：
AWS KMS对加密的数据密钥进行解密，并将解密后的数据密钥发送给EC2。亚马逊EC2使用管理程序内存中的明文数据密钥将磁盘I/O加密到卷。
验证如何工作的一种方法是在KMS中创建一个客户管理的CMK。使用它对某些虚拟实例中的卷进行加密。然后禁用或删除密钥。您将注意到您将无法再次启动该实例。原因是如果没有对CMK的访问，AWS将无法解密您的卷。
Stack Overflow用户
发布于 2020-05-08 12:11:20
不可能对单个文件进行任何类型的验证。验证EBS卷的唯一方法是加密每个卷上的属性。这是通过控制台和CLI公开的。
为了进一步了解EBS卷的加密过程，将使用来自KMS的对称客户管理密钥为EBS卷生成数据密钥，该密钥将仅在本地存储在内存中的主机上。
在操作期间，将为您处理加密/解密。
附加链接
https://stackoverflow.com/questions/61678689
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号