AWS認定資格 無料WEB問題集&徹底解説
ソリューションアーキテクト – アソシエイト
正解 ウNo.
解説
EBSボリュームは新規作成時の暗号化の設定が可能ですが、既存EBSボリュームの暗号化設定を変更することはできません。
既存EBSののボリュームを暗号化するためには以下の作業を行う必要があります。
①既存EBSのボリュームのスナップショットを取得
②スナップショットのコピー時に暗号化設定を行う
③暗号化されたスナップショットからEBSボリュームを作成
④EC2から暗号化前のEBSボリュームをデタッチ
⑤EC2へ③で暗号化したEBSボリュームをアタッチ
既存EBSののボリュームを暗号化するためには以下の作業を行う必要があります。
①既存EBSのボリュームのスナップショットを取得
②スナップショットのコピー時に暗号化設定を行う
③暗号化されたスナップショットからEBSボリュームを作成
④EC2から暗号化前のEBSボリュームをデタッチ
⑤EC2へ③で暗号化したEBSボリュームをアタッチ
コメント
解答・解説に疑問がある場合や、よりよい解説がある場合など、お気軽にコメントください。教え学び合える場になれば嬉しいです。
正答率 51%
No.125 解説
EBS上にあるファイルを暗号化したいと考えています。適切ではないものはどれですか?
- EBS新規作成時に暗号化設定を指定する
- OSのファイル暗号化機能を利用する
- EC2インスタンスを停止した後に、EBSの暗号化設定を変更する
- 既存EBSのスナップショットを取得しコピー時に暗号化設定を行う。そして暗号化されたスナップショットからEBSボリュームを作成する