사용중인 EC2인스턴스의 EBS를 암호화 설정 방법에 대해 알아보자!

2023.12.30

소개

안녕하세요! 클래스메소드 금상원 입니다. 이번 블로그에서는 사용중인 EC2인스턴스의 EBS 암호화 설정을 하는 방법에 대해 알아보겠습니다.

여러 방법을 테스트 해본것에 대해

EBS 암호화 해보기

먼저 EC2를 정지 합니다.
기존의 EBS를 분리하거나 데이터 보존등의 목적이기 때문에 꼭 먼저 정지를 해주셔야 합니다.

암호화 설정할 EC2에서「스토리지」탭에서 암호화 설정이 필요한 EBS볼륨을 클릭 합니다.

「작업」버튼을 클릭하고「볼륨 분리」를 클릭하여 기존에 연결된 볼륨을 분리 시킵니다.

다시「작업」버튼을 클릭해서「스냅샷 생성」버튼을 클릭하여 기존의 데이터를 백업합니다.

「볼륨 생성」버튼을 클릭해서 EBS볼륨을 생성 합니다.

먼저 EC2가 생성되어 있는「가용 영역」을 설정 합니다.
위에서 백업한「스냅샷」을 선택 합니다.
「암호화」를 체크하고 암호화 설정에 필요한 KMS키를 설정 합니다.

볼륨이 생성된 후「작업」버튼을 클릭하여「볼륨 연결」을 클릭 합니다.

연결할「인스턴스」를 선택 합니다.
「디바이스 이름」을 설정 합니다.
「볼륨 연결」을 클릭 하여 마무리 합니다.

위의 설정을 모두 완료한 후 EC2를 시작 합니다.
「스토리지」탭 에서 볼륨이 잘 연결되었는지 확인하고 EC2에 접속 합니다.
위의 화면 처럼 서버상에서도 연결이 잘 되었다면 성공 하신겁니다.

마무리

이번 블로그에서는 사용중인 EC2의 EBS에 암호화 설정하는 방법에 대해 알아보았습니다.
잘못 생성하셨거나 기존의 EBS에 암호화 설정해야 하는 분들께 조금이나마 도움이 되었으면 좋겠습니다.

참고자료