Data encryption at REST on aws EBS

Question

I have 2 specific questions about Amazon EBS Encryption。

1. 使用加密EBS有什么好处？
2. 如果创建加密的EBS并附加到实例，如果我使用ssh登录，我能读取数据吗？

感谢您能否简要解释一下。

谢谢和问候，

Vady

Answer 1

1. 直接访问底层硬件的AWS员工无法查看您的数据。这真的是唯一的优势。您可能必须这样做才能满足PCI或HIPAA等安全合规性要求。如果没有，则没有太多理由启用EBS加密。

2. 数据在服务器上显示为未加密。否则它将无法使用，并且没有必要提供此功能。