亚马逊网络服务CloudFormation自动扩展使用客户密钥创建加密的EBS根卷
亚马逊网络服务（AWS）的CloudFormation是一项基于模板的服务，可让您以声明性的方式定义和部署云资源。它允许您通过模板描述整个基础架构，并自动创建和配置资源，以及管理资源之间的依赖关系。
自动扩展是CloudFormation的一个重要功能，它允许根据需求自动调整资源的数量。这可以通过使用Auto Scaling组合CloudFormation模板来实现。Auto Scaling是AWS的一项服务，它可以根据预定义的规则自动调整应用程序的容量，以满足流量的变化。
使用客户密钥创建加密的EBS（弹性块存储）根卷是一种保护数据安全性的方法。EBS是AWS提供的一种持久性块存储解决方案，它可以附加到EC2实例并用作根卷或数据卷。通过使用客户密钥，您可以对EBS卷进行加密，以确保数据在存储和传输过程中的安全性。
优势：
- 数据安全性：通过使用客户密钥加密EBS根卷，可以确保数据在存储和传输过程中的安全性。
- 自动化部署：CloudFormation可以自动创建和配置资源，减少手动操作的工作量和错误的可能性。
- 弹性扩展：结合Auto Scaling和CloudFormation，可以根据需求自动调整资源的数量，提供弹性和高可用性。
应用场景：
- 安全敏感的应用程序：对于需要保护数据安全性的应用程序，使用客户密钥创建加密的EBS根卷可以提供额外的保护层。
- 高可用性和弹性需求：对于需要根据流量变化自动调整资源数量的应用程序，结合CloudFormation和Auto Scaling可以实现弹性扩展和高可用性。
推荐的腾讯云相关产品： 腾讯云提供了一系列与AWS CloudFormation类似的产品和服务，用于实现基础架构即代码和自动化部署。以下是一些推荐的腾讯云产品和产品介绍链接地址：
- 腾讯云资源编排（Tencent Cloud Resource Orchestration，TCRO）：类似于AWS CloudFormation的基础架构即代码服务。详情请参考：https://cloud.tencent.com/product/tcro
- 腾讯云弹性伸缩（Tencent Cloud Auto Scaling，TCAS）：类似于AWS Auto Scaling的弹性扩展服务。详情请参考：https://cloud.tencent.com/product/tcas
- 腾讯云云服务器（Tencent Cloud CVM）：类似于AWS EC2的弹性计算服务，可用于托管应用程序和附加EBS卷。详情请参考：https://cloud.tencent.com/product/cvm
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和业务场景进行评估。
相关·内容
2回答
我正在为我创建的新的EC2环境加密我的根EBS卷。我知道我可以通过AWS控制台和CloudFormation来完成这个任务，但是我希望能够通过一个ElasticBean秸秆配置文件来做到这一点。
我尝试过在启动配置中设置EBS卷，但是这只会从根卷中创建额外的卷：
Type: AWS::AutoScaling::LaunchConfiguration
Properties:
BlockDeviceMappings: [ DeviceName: "/dev/sdf1", Ebs: { Encrypted: true, VolumeSize: 8, VolumeType: gp2
浏览 3提问于2018-09-08得票数 11
嗨，我正在运行一个网站上的m3.2xlarge亚马逊网络服务ec2实例，这是ebs支持的。
我想将实例类型更改为m2.2xlarge实例。
新实例已有850 gb硬盘实例存储
我的问题是，我是否可以将现有的ebs驱动器附加到新的m2.2xlarge实例？然后引导到网站？
敬请指教，谢谢！
浏览 0提问于2018-07-21得票数 2
我在亚马逊网络服务上有一个EC2实例，使用的是Centos 7.3.1611和Plesk (通过亚马逊市场设置)
我已经多次尝试减小我的EBS卷的大小。我总是遇到问题。
我已经成功地使用这里的说明()以及类似的其他指南将所有文件从旧服务器复制到新服务器。
唯一的区别是，因为我使用的是xfs而不是ext4，所以我无法执行e2label
当我将新卷作为/dev/sda1附加到实例时，它没有加载。我无法使用SSH连接到它，并且网站无法加载。
我现在手足无措。我已经试过很多次了。我犯了一个错误，使得我的初始EBS卷大小太大，这让我每天都要花费相当多的钱。
有人能告诉我我能做些什么来找出哪里出了问题吗？
浏览 1提问于2017-07-25得票数 0
当我尝试使用亚马逊网络服务数据管道创建EC2资源时，我没有看到用于定义将与该计算引擎关联的EBS卷的选项。可以设置卷的大小吗？如果是，谁能给我举个例子。
浏览 2提问于2015-10-02得票数 3
1回答
我正在尝试加密AutoScaling组中的EBS根卷，但似乎无法在CloudFormation中找到这样做的方法。
以下是CFT的适用部分
Resources:
LaunchConfiguration:
Type: 'AWS::AutoScaling::LaunchConfiguration'
Metadata: ...
Properties:
KeyName: <VALUE>
ImageId: <VALUE>
SecurityGroups: <VALUE>
浏览 19提问于2020-02-05得票数 0
1回答
我最近受雇接管一个网站。最后一个开发人员真的给了这些家伙一次机会，随后却让他们束手无策。我现在正在尝试访问亚马逊网络服务EC2系统上的服务器实例。但是，我显然无法访问所需的密钥对，也不确定是否能通过任何密码保护(显然，在获得正确的密钥之前，我无法对此进行测试)。有没有人能建议我至少保存数据的方法？
浏览 0提问于2013-08-06得票数 0
1回答
AWS根卷加密
、、、、
在我的场景中，我有一些旧的EBS卷没有加密。为了满足新的公司安全措施，所有的数据都需要加密，所以我需要编译一个计划，以最少干扰的方式加密未加密的数据(最好没有停机时间)。
有人能建议什么是实现这一目标的最佳方式吗？
浏览 0提问于2022-04-03得票数 6
2回答
云形成脚本，这将创建简单的ec2实例。在这里，我想在启动时加密一个根卷。您可以创建一个单独的EBS，对其进行加密并将其附加为启动卷。但我找不到一种在启动时加密的方法。有办法做到这一点吗？
提前感谢
浏览 1提问于2018-07-05得票数 2
1回答
我是亚马逊网络服务的新手。我需要创建一个服务器映像，其中包含一些预先安装在EC2实例上的软件包。我正在考虑的一种选择是使用这些包创建一个EBS卷，然后使用它们启动EC2实例。我正在考虑的另一个选择是创建一个私有AMI，然后使用它们来启动EC2实例。我不确定哪个选项更好。
另一个稍微相关的问题是，我可以创建一个私有的EBS卷并与其他帐户共享它吗？
浏览 2提问于2011-01-25得票数 1
回答已采纳
2回答
我有一个加密的ebs卷和加密的ebs卷，我将内容从未加密的卷复制到加密的卷(使用cp)。
如何验证加密卷中的文件/目录是否加密？
我知道这卷是加密的。我想知道如何验证这个加密卷中的实际文件是加密的。
根据文档，加密的ebs卷意味着rest中的数据是加密的。但我该如何证实
谢谢库马尔
浏览 5提问于2020-05-08得票数 1
回答已采纳
关于主题，我已经创建了一个新的服务目录组合>产品两个版本。
第一个版本，下面是cloudformation .
使用下面的模板启动产品是可以的。EC2成功启动.
为BlockDeviceMapping > DeviceName /dev/xda > Ebs VolumeType到gp3.创建第二个版本并修改cloudformation模板。
用Ebs VolumeType gp3创建了一个新的EC2，而不是修改从第一版启动的现有EC2 EBS VolumeType。
在从供应产品>供应产品计划检查时，替换设置为True。我相信这就是问题所在。如何使用从第一版启动的现有E
浏览 11提问于2022-05-20得票数 0
我试图在AWS中验证EBS卷的数据加密。我用KMS密钥加密了一个EBS卷，并将其挂载到一个EC2实例上。我在这个卷中有一些文件，我希望如果我禁用KMS键，我将无法读取EBS卷中的文件，但这是不可能的。我猜想，在将EBS卷附加到EC2实例时，可能需要密钥。在那之后，即使我们禁用了密钥，我们仍然能够读取数据。我的理解正确吗？
浏览 2提问于2021-04-21得票数 0
回答已采纳
如何使用亚马逊网络服务控制台命名我的亚马逊EC2 EBS卷？默认情况下，name字段是空的，我看不到编辑此字段的选项，这与实际的EC2实例不同。
浏览 0提问于2012-10-09得票数 21
回答已采纳
我有一个关于在Kubernetes上支持亚马逊网络服务gp3的问题。
亚马逊网络服务宣布了gp3 EBS卷类型，它比现有的gp2：具有更好的性能。
但是，在中，我看不到Kubernetes对gp3的支持。据我所知，Kubernetes还不支持亚马逊网络服务的gp3。
我的理解是否正确，或者是否有我可能遗漏的其他文档？
浏览 4提问于2021-02-01得票数 1
我正在尝试使用CloudFormation模板在亚马逊网络服务中启动S3存储桶。此项目的要求之一是对存储桶进行就地加密。我一直在尝试通过CloudFormation模板来设置它(我已经阅读了我能得到的关于SSE-S3、KMS、CFT和S3s的所有文档...)。但所有迹象似乎都表明，它只能通过控制台使用。
我担心我遗漏了一些显而易见的东西，我想知道是否有人知道我如何使用CloudFormation模板(或者至少是自动的东西)来将S3存储桶的默认加密设置为SSE-S3或SSE-KMS？
浏览 2提问于2018-01-12得票数 35
回答已采纳
如果没有键盘文件，有什么办法可以访问一个实例存储类型的亚马逊EC2实例(而不是EBS)？我找不到键盘文件，它不是一个ebs，能够做一个图像或快照。
浏览 0提问于2011-10-10得票数 1
我目前正处于一个使用Mongo作为其数据存储的系统的开发阶段。DB服务器将在一个EC2实例上运行，而实际的DB位于一个单独的EBS卷上。
我的问题是-假设数据库已经启动并运行，但是没有数据被写入或读取，那么从亚马逊网络服务控制台终止EC2实例对于数据库数据完整性有多大的危险？正如我所说的，我并不担心任何部分写入的数据或类似的东西，我指的是数据库中已经存在的数据。
此外，有人能解释一下EBS卷的快照对快照中数据的完整性有什么影响吗？在我的本地开发服务器上，我总是在将备份同步到本地存储之前停止Mongo，所以我不清楚在数据库运行时拍摄EBS卷的S3快照的含义。
谢谢!
浏览 0提问于2011-11-25得票数 1
回答已采纳
作为要求，我需要用客户KMS加密我的所有EBS卷(而不是默认的aws/ebs卷)
在LaunchConfig的BlockDeviceMappings属性中，我确实看到了一个" encrypted“属性，但是我没有看到指定一个自定义KMS，我看到了一个snapshotId属性，它可以让我指向一个加密的快照，但是这将如何表现呢？旋转的每个盒子是否会从该快照创建一个空卷？
实现这一目标的最佳方法是什么？我唯一的选择是在用户数据中创建卷并将其附加到那里吗？
浏览 11提问于2018-02-02得票数 4
我有一个EBS支持的亚马逊EC2实例。我想要更改此实例上的根设备。你能告诉我做这件事最好的方法吗？
我只找到了关于更改块设备的几个属性的文档，但它们似乎不包括将其设置为根设备。
浏览 2提问于2011-06-17得票数 116
回答已采纳
如何从亚马逊网络服务CloudFormation创建用户定义的实例？
示例：
问:您想要多少个实例？答案:4
亚马逊网络服务CloudFormation应该安装4个相同的实例。
浏览 3提问于2021-05-29得票数 0
默认情况下，亚马逊网络服务EC2实例包括连接的EBS卷的DiskReadOps和DiskWriteOps指标。我检查了多个同时运行Windows和Linux的EC2实例，它们都没有显示除0以外的任何值数据。
请参阅
你知道问题出在哪里吗？
浏览 13提问于2016-08-16得票数 6
4回答
我正在创建云形成脚本，这将有ELB。在自动缩放启动配置中，我希望添加加密的EBS卷。找不到加密的财产来封锁地图。我需要加密音量。如何通过自动缩放启动配置将加密的EBS卷附加到EC2实例？
浏览 0提问于2015-03-07得票数 4
回答已采纳
我有一个EC2小实例，它连接了两个EBS卷，并将EBS作为根设备。现在，由于某种原因，EC2实例无法访问(亚马逊网络服务的工程师正在调查它)。与此同时，我们正在考虑启动另一个EC2实例，并将其附加到两个EBS卷上。实现这一目的的最佳实践是什么？在重新连接到新的EC2实例之前，我是否需要拍摄卷的快照？我们能否在不破坏卷上现有数据的情况下连接到它们？
浏览 1提问于2012-07-05得票数 2
回答已采纳
我正在研究如何使用Packer来生成一些VM，并且我一直在深入研究示例这里。当我试图运行packer build命令时，会得到以下错误：
==> amazon:错误启动源实例:指定的实例类型只能用于VPC。执行请求需要子网ID或网络接口ID。(VPCResourceNotSpecified)
我解决了这个问题(请参阅编辑)，但我在挖掘时发现此页声明我也可以使用亚马逊实例，但它建议使用amazon构建。
我的问题是，在amazon上使用amazon实例有什么缺点，反之亦然？似乎ebs将更容易拆分和维护。是这样吗？我用这种或那种会失去什么吗？
编辑我遇到的问题与权限无关，而是使用instan
浏览 0提问于2015-05-28得票数 1
回答已采纳
1回答
有没有办法创建一个cloudformation脚本，在默认情况下为所有组织启用EBS加密？这里有一个aws配置规则，我正在寻找此配置规则的补救方法。https://docs.aws.amazon.com/controltower/latest/userguide/strongly-recommended-guardrails.html#ebs-enable-encryption
浏览 29提问于2020-10-13得票数 0
回答已采纳
我正在尝试使用EC2将现有卷装入一个新的CloudFormation窗口实例。这似乎是有可能的。
Big
我有一个供应商提供了AMI，它安装了一些预先配置的软件。我们希望创建一个单独的实例，为了性能测试，我们将偶尔更改EC2实例的大小。我们不希望丢失我们将从AMI创建的单个EBS磁盘上的数据。
由于我们使用的是CloudFormation，如果我们简单地更改AWS::EC2::Instance.InstanceType属性并上传修改后的堆栈CloudFormation，那么CloudFormation将从AMI中生成一个新的实例和卷。这是没有帮助的，因为我们将失去从现有磁盘上传的数据。
体积
浏览 0提问于2017-10-05得票数 4
回答已采纳
我的要求是创建一个EC2实例，它将从相同的云表单template.As动态创建密钥对。现在，我从亚马逊网络服务控制台创建Keypair，并通过云表单从用户获取输入，将其分配给EC2实例。 我已经检查了亚马逊网络服务文档，发现可以从亚马逊网络服务控制台创建KeyPair。 有没有办法从Cloudformation中创建Keypair并将.PEM文件复制到实例中。
浏览 64提问于2020-01-30得票数 2
11回答
亚马逊的EC2和EBS服务给我留下了深刻的印象。我想知道是否有可能增加EBS卷。
例如:如果我有一个50 GB的卷，并且我开始用完空间，我可以在需要时将其增加到100 GB吗？
浏览 0提问于2009-02-15得票数 154
回答已采纳
2回答
AWS存储网关
、、、
有没有一种方法可以将onprem存储呈现给亚马逊网络服务的EC2实例，而无需复制到S3等。我们的数据中心中有一个存储阵列，我想要分割LUN，并使用存储网关将它们呈现给在亚马逊网络服务的EC2实例上运行的应用程序。有人能建议这是否可能吗？当我有足够的存储空间时，我不想为AWS EBS卷付费。谢谢。
浏览 2提问于2017-09-27得票数 0
cloudformation新手。我正在使用aws cloudformation脚本生成aws RDS实例。
有没有办法从亚马逊网络服务cloudFormation脚本中启用PostGIS (和其他扩展)？
浏览 6提问于2017-06-16得票数 4
1回答
当我创建EC2实例存储时，我无法通过控制台停止该实例。但是亚马逊网络服务的文档提到“如果你停止或终止一个实例，实例存储卷上的任何数据都将丢失。”没有可用于停止实例存储EC2实例的选项。谁能解释为什么亚马逊网络服务谈论停止操作，这是不可能的？
浏览 94提问于2018-09-16得票数 1
2回答
加密Amazon快照
、、、
如果有人能帮我解决这个问题，我会很高兴的：
该设置是托管在亚马逊EC2实例上的分布式LAMP体系结构。MySQL Percona.我们使用Amazon的EBS快照进行备份。我们对敏感数据的加密有一个安全要求。\
1)是否有可能加密EBS快照，而不是加密获取快照的EBS文件系统？如果是的话，怎么做? 2)如果不是，在EC2 + EBS中加密EC2数据库的行业标准是什么，以及这些不同方法的性能权衡是什么？
浏览 0提问于2012-08-13得票数 2
1回答
AWS关于超出限制的通知
、、、
我刚刚开始使用AWS服务。如果任何服务使用超过限制，我希望收到通知。在搜索选项后，我发现可以使用亚马逊云手表警报和亚马逊网络服务限制监视器使用亚马逊网络服务CloudFormation实现相同的功能。我的问题是，如果我使用这些服务接收通知，我会收费吗？
浏览 0提问于2018-09-28得票数 0
我使用客户提供的密钥(SSE-C)上传了使用服务器端加密的加密对象。是否可以在亚马逊网络服务S3中使用预先签名的网址下载对象？
我试着这样做
GeneratePresignedUrlRequest generatePresignedUrlRequest1 = new GeneratePresignedUrlRequest("bucketname", "objectpath")
.withMethod(HttpMethod.GET)
.withSSECustomerKey(new SSECustomerKey("base64my
浏览 0提问于2019-09-25得票数 0
2回答
我是AWS的初学者，我有一个关于EBS卷的问题。我知道当我们创建EBS卷时，有一个用于启用加密的选项(默认是未加密的)。出于安全考虑，最好启用EBS卷的加密，为什么不强制加密EBS？选择未加密的EBS卷的使用案例/原因是什么？
浏览 2提问于2020-08-19得票数 1
2回答
亚马逊网络服务拥有自己的客户主密钥(CMK)，并使用它们的。这些AWS拥有的CMK是否已轮换？如果是，旋转的频率是多少？
浏览 22提问于2019-12-12得票数 0
2回答
您能告诉我，我如何确定在亚马逊网络服务EC2实例中分别为我的应用程序和服务器配置使用了多少空间？
我遵循了下面的亚马逊指南链接
它给了我总使用量，但我无法找到这两个单独的用法？你能帮帮我吗？
浏览 8提问于2015-02-24得票数 0
我有一个cloudformation堆栈，其中我创建了带有2个EBS卷、1个main/root和1个包含大量测试数据的实例。附加测试数据的唯一原因是在堆栈创建后开始时将数据加载到hadoop中。在那之后，我没有必要把EBS的数量保持在附件中，并为此付钱。但是，如果我手动删除它或使用boto3库，如果我尝试更新或删除它，以后它会不会给CloudFormatation堆栈带来问题？就像删除失败是因为它找不到资源，或者如果我尝试用一个新标记更新堆栈，它会失败，因为它找到了缺少的资源。如有任何指导，将不胜感激。
更新:似乎cloudformation没有在堆栈资源中为我的卷创建资源，因为我在那里看不到
浏览 0提问于2017-10-23得票数 0
回答已采纳
我在amazon云中有一个用例，我正在使用fargate集群和cloudformation。我想进行持续部署，即在新的镜像上传触发器上，我想用这个新镜像更新cloudformation堆栈，当客户想要使用手动触发器时，也要运行这个自动部署。 我应该使用什么进行持续部署，aws代码部署还是aws lambda。 亚马逊网络服务CodeDeploy有一个提供商CloudFormation，我相信它的选择有限，控制也较少。 aws lambda通过其boto api对CloudFormation客户端进行了很好的控制。 我还在某处读到，当你在CodeDeploy或CodePipeline中遇到一些
浏览 20提问于2019-06-18得票数 0
我试着翻阅亚马逊网络服务的文档(，，)，但我找不到任何关于如何将EBS数据使用指标获取到CloudWatch，以及如何设置EBS数据使用警报的信息。
我能够使用为实例设置数据使用警报，但我也希望为EBS设置类似的指标和警报。我该如何实现这一点？
浏览 0提问于2016-08-22得票数 1
1回答
packer将私钥存储在哪里？
、、、、
在ubuntu shell上，我运行了以下命令，与亚马逊网络服务平台对话，定制亚马逊ami(ami-9abea4fb)： $ packer build -debug template.packer
Debug mode enabled. Builds will not be parallelized.
amazon-ebs output will be in this color.
==> amazon-ebs: Prevalidating AMI Name...
==> amazon-ebs: Pausing after run of step 'StepPreVa
浏览 20提问于2019-12-22得票数 3
回答已采纳
在亚马逊网络服务中，EC2实例在可用区中创建的子网中启动，同样是在VPC中。因此，VPC可以看作是一个容器，只有AWS账户及其用户才能访问它。但在创建EBS卷时，只要求/提供可用区，并且相同的EBS卷可以附加到任何EC2实例，而不管其所属的私有网络(当然，仅针对相同的AWS账户)。我的问题是- AWS如何防止其他AWS账户看到AZ中存在的该EBS卷？AWS是否对该实现进行了抽象？
浏览 0提问于2019-03-04得票数 0
我需要使用亚马逊网络服务的S3功能-
根据AWS文档，以下AWS SDK支持客户端加密：
AWS SDK for Java
AWS SDK for .NET
AWS SDK for Ruby
我必须在Python中使用此功能。有没有办法做到这一点？
浏览 22提问于2016-08-02得票数 1
回答已采纳
我将使用AWS CloudFormation设置一个Hadoop集群。一些Hadoop助手脚本需要建立从主节点到从节点的无密码ssh连接(使用文件'etc/hadoop/slaves')。通常，这可以通过生成ssh密钥对并将主节点的公钥附加到从节点~/.ssh/authorized来实现。但是如何使用亚马逊网络服务的CloudFormation模板做到这一点呢？
浏览 2提问于2015-08-07得票数 1
2回答
我有一些旧的EBS卷没有加密。为了满足新的公司安全措施，所有数据都需要“休息时加密”，所以我需要转换所有要加密的卷。
实现这一目标的最佳方法是什么？
浏览 0提问于2016-05-24得票数 27
回答已采纳
1回答
我正在努力更好地理解在AWS KMS中禁用CMK时会发生什么。具体来说，如果我有一个用这个密钥加密的EBS卷，什么。这个卷和附加在卷上的EC2发生了吗？
当CMK被禁用时，卷是否变得不可用？是否关闭了连接卷的EC2？
会非常感谢你的指导。
最好的
浏览 2提问于2020-04-29得票数 0
回答已采纳
亚马逊新的基于EBS的EC2实例有两个关闭选项:终止或停止。停止的实例可以稍后再次启动，自动从停止时的相同EBS根磁盘状态继续。
但是，当亚马逊数据中心出现硬件故障，EC2实例被迫关闭时会发生什么情况呢？它是终止还是停止？如果实例已配置为默认在关机时停止，我是否可以在这种情况下依赖于它也被停止，并能够稍后再次启动它？
浏览 1提问于2011-02-12得票数 4
1回答
我的drupal网站运行在亚马逊EC2云上。我的实例对动态文件使用S3存储。但是我意识到S3太慢了，可能会引起问题。我想使用glusterfs而不是S3。
利用臀肌；
我应该使用哪个Linux AMI？(我试图在上安装它，但失败了)
创建EBS实例时，应该添加额外的EBS卷还是实例的根EBS卷就足够了？(是否可以使用根EBS体积作为砂糖？)
将EBS卷添加到同一个实例以用于gluster池是明智的，还是应该创建一个新实例来添加额外的存储？
亲切的问候..。
浏览 0提问于2013-02-16得票数 4
回答已采纳
Spark on EMR是否将亚马逊S3的输入数据分发到底层HDFS？
也连接到节点的EBS卷的用途是什么？
浏览 4提问于2020-02-26得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
