本文主要是介绍aws auto-scaling 自动扩展: 与加密卷一起使用所需的 CMK 密钥策略,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
今天aws 给ecs 中ec2实例实现auto-scaling 的时候,没有成功,后来开了case, 发现auto-scaling 的镜像AMI 是加密的,这个加密的kms 是没有对auto-scaling 的权限的,下面一起来看一下:
1: 先去aws auto scaling 的 启动配置上看一下:
2: 可以选择上面的"create launch configuration" 创建新的,也可以从已有的copy: 如下:
3: 点击上面的copy 后,可以看到如下的界面:(要特别注意,选择一个已经disk 加密的AMI, 另外,如果是ecs 的话,一定要选择下面的ecsin
这篇关于aws auto-scaling 自动扩展: 与加密卷一起使用所需的 CMK 密钥策略的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!