【AWS】暗号化されたスナップショットからボリュームの再作成ができない - Qiita

問題 暗号化されたボリュームのスナップショットからボリュームの再作成ができない。 リクエストは成功するけど、コンソール上に一向に表示されない。 暗号化されていないボリュームを、暗号化ボリュームとして再作成することはできてたのに。 原因 KMSポリシーにて、IAMユーザにkms:ReEncryptがアタッチされていないことが原因でした。 CloudTrailのイベント履歴からフィルター:イベント名:ReEncryptと検索してみると、当該リクエストがエラーコード:AccessDeniedとなっていました。 解決 IAMにkms:ReEncryptがアタッチして、ボリューム作成するとすぐにコンソールにひょうじされました。暗号化(Encryp)と再暗号化(ReEncryp)で権限が区別されていることに注意が必要ですね。