适用于Windows实例的AWS加密EBS引导卷

发布时间：2020-12-13 23:09:34 所属栏目：Windows 来源：网络整理

导读：是否可以为 Windows ec2实例创建一个 encrypted ebs boot volume？此AWS示例显示如何复制未加密的启动卷,创建加密启动卷：aws ec2 copy-image -r us-east-1 -s ami-60b6c60a –encrypted –kmsKeyID arn：aws：kms：us-east -1：012345678910：键/ ABCD1234

是否可以为 Windows ec2实例创建一个 encrypted ebs boot volume？

此AWS示例显示如何复制未加密的启动卷,创建加密启动卷：aws ec2 copy-image -r us-east-1 -s ami-60b6c60a –encrypted –kmsKeyID arn：aws：kms：us-east -1：012345678910：键/ ABCD1234-a123-456a-A12B-a123b4cd56ef

但是,当我尝试使用aws ec2复制图像作为源时,使用aws ec-copy –source-region us-east-1 –source-image-id ami-c8a9baa2 –name’W12R2_Base_encrypted’ – 描述’Microsoft Windows Server 2012 R2 Base – ami-c8a9baa2(已加密)’ – 已加密,我收到错误：“调用CopyImage操作时发生客户端错误(InvalidRequest)：带有EC2 BillingProduct代码的图像无法复制到另一个AWS账户.”

您首先需要基于此市场AMI创建自己的私有AMI.错误的“BillingProduct”部分是主要线索.

更详细：

>使用此市场AMI启动实例. [可选,您可以登录并修改它.]
>使用此新启动的实例创建自己的私有AMI(创建映像)
>复制此图像并选中加密框.使用CLI,您将使用带有–encrypted标志的复制映像模式.

更多信息：http://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/Creating_EBSbacked_WinAMI.html

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!