在AWS中给运行中的EC2迁移到加密磁盘

问题

EC2中使用的卷必须都是加密卷。就有了今天这EC2磁盘迁移的事。这里是停机迁移，不是EC2不停机迁移。

解决

停止EC2实例

先停止我们需要迁移的EC2实例，如下图：

记一下磁盘设备挂载路径/dev/xvda，如下图：

创建旧磁盘快照

开始创建快照，如下图：

创建快照，如下图：

等待一段时间，接下来基于这个快照复制一个新快照。

复制为加密新卷

设置为加密磁盘，如下图：

等待一段时间，接下来就可以分离老卷了。

分离老卷

挂载新卷

设置挂载路径，如下图：

接下来只需要重启即可。

重新启动EC2实例

到这里迁移就结束了。

总结

AWS EC2迁移到加密盘还是挺容易的。

参考

• Encrypt an already attached Unencrypted EBS volume on AWS EC2