如何使用非对称密钥加密 aws ec2 卷？

Question

我需要使用非对称密钥加密我的 aws 卷，这样即使是 root 用户也无法访问该卷。

我们可以这样做吗？

Answer 1

并非来自 AWS 级别，因为 EBS 仅支持对称加密。来自docs：

<块引用>

Amazon EBS 仅支持对称 CMK。您不能使用非对称 CMK 来加密 Amazon EBS 卷。

您必须从实例级别使用第三方工具。