本日のアップデートで EBS 暗号化のデフォルト値を設定できるようになりましたので、ご紹介します! New – Opt-in to Default Encryption for New EBS Volumes それでは早速、試してみましょう! 設定方法 EC2 コンソールを開き、リージョン指定のすぐ下をみると「アカウントの属性」があります。その中の Settings をクリックします。 「EC2 settings」 のメニューが開きますので、Always Encrypt new EBS volumes にチェックをいれます。Default encryption key には事前に KMS で作成しておいたカスタマーマスターキー(CMK)を設定して「更新」をクリックします。 暗号化に使用する KMS がリージョナルなサービスですので、この設定もリージョンでのみ有効です。 確認してみる AWS