セキュアなブロック・ボリュームの作成
セキュリティ・アドバイザを使用して、ブロック・ボリュームにセキュア・ブロック・ボリュームを作成します。このコンテキストでは、セキュアなブロック・ボリュームは、顧客管理キーで暗号化されるため、セキュリティ・ゾーンによって設定される最小セキュリティ要件を満たします。
ブロック・ボリュームの作成に加えて、ボリュームの暗号化に使用するVaultキーを作成し、そのキーをボリュームに割り当てます。(セキュリティ・アドバイザを使用して既存の暗号化キーを割り当てることはできませんが、既存のボールトを使用して新しいキーを作成できます。)
セキュリティ・アドバイザを使用したブロック・ボリュームの作成には、いくつかの制限があります。セキュリティ・アドバイザを使用して、バックアップ・ポリシーを持つブロック・ボリュームを作成することはできません。詳細は、ポリシーベースのバックアップを参照してください。
セキュリティ・アドバイザの外部には、作成後のリソースの使用など、その他のセキュリティ上の考慮事項があります。コンピュートおよびブロック・ボリュームのセキュリティ機能およびベスト・プラクティスについてさらに学習し、新しく作成したリソースで実装することをお薦めします。詳細は、コンピュートの保護、ブロック・ボリュームの保護 およびコンピュート・インスタンスのベスト・プラクティスを参照してください。
コンソールの使用
セキュア・ブロック・ボリュームを作成する前に、必要な権限が必要です。