AMI - 暗号化

Question

私はそれよりもずっと簡単な問題を解決しようとしています。複数のAWSアカウントを設定しています。例えば。非プロダクション、プロダクション、SharedServicesなど。私はSharedServicesで自分のAMIを保持したい。このAMIに接続されたスナップは暗号化する必要があります。 AMIはMS Windowsベースです。

誰かが暗号化されたスナップを添付したAMIのアカウントベースのmsウィンドウを共有していますか？もしそうなら、あなたはms windowsベースのAMIのためにこれをどのように達成したかを説明することができます。

よろしく、 デビッド

Answer 1

暗号化されていないAMIが使用されました。 のSysprepとシャットダウン を必要に応じて共有AMI 更新インスタンスから スピンアップ新しいインスタンスを先のアカウントで共有

は最後にAMIをコピーして、@マークを強調するために

よろしく、 デビッド

Answer 2

私がが、Linux、WindowsのではないのAMIと、前にこれをやりました。しかし、私はプロセスが異なるという理由を認識していません。

作成したKMSキーで暗号化する必要があります。つまり、デフォルトのKMSキーを使用することはできません。これを済ませたら、他のアカウントにKMSキーへのアクセス権を与え、AMI /スナップショットを共有することができます。