인프런 커뮤니티 질문&답변

안녕하세요

아래와 같이 답변 드립니다.

1.

유휴란 어떠한 프로그램에 의해서도 사용되지 않는 상태를 의미합니다.

해당 지문의 영어 표현은 아래와 같이 at rest 입니다. data/storage at rest의 의미는 데이터/스토리지가 전송 또는 사용중이 아님을 의미합니다.

C. Use AWS Key Management Service (AWS KMS) to encrypt the EBS volumes and Aurora database storage at rest. Attach an AWS Certificate Manager (ACM) certificate to the ALB to encrypt data in transit.

2.

EBS 볼륨 또는 DB를 생성할 때 암호화 옵션을 선택 하지 않았을 경우에 암호화가 되는지에 대한 질문으로 이해됩니다.

지문에서는 EBS 볼륨 또는 DB 생성전 또는 생성 후 암호화에 대한 언급이 없습니다. 따라서 EBS와 DB에 생성시 KMS 암호화 옵션을 선택했다고 해석해도 될 것입니다.

질문하신 것처럼 암호화되지 않은 EBS볼륨, DB인스턴스의 경우 암호화 옵션 활성화가 불가능하고 스냅샷을 만든 후 해당 스냅샷으로 새 EBS볼륨 또는 새DB인스턴스 생성할 때 암호화 옵션을 선택해주면 암호화가 가능합니다.