既存RDSインスタンスの暗号化方法ツイートシェアはてブ6送るPocket2この記事は公開されてから半年以上経過しています。情報が古い可能性がありますので、ご注意ください。皆様ご無沙汰しております。竹内でございます!現在はNYに出張で来ており、弊社は日本オフィスとNYオフィスの時差を利用して監視を24/365行っております。夜間等の監視でお困りな方等いらっしゃいましたら弊社までご相談頂ければと存じます!さて、今回はタイトルのとおりRDSで既に稼動しているDBインスタンスを暗号化する方法についてご紹介させて頂きます!まず最初に利用できるインスタンスタイプを紹介します。db.m3.mediumdb.m3.largedb.m3.xlargedb.m3.2xlarge上記インスタンスタイプ以外は利用できませんのでご注意ください。AWSドキュメントより抜粋では、やり方です!このDBインスタンスを暗号化していきます。現在は当然暗号化されておりません。画面上のスナップショットのコピーをクリックします。新しいスナップショットの識別子を入力します。次に暗号化を有効化の部分をプルダウンからはいを選択します。マスターキーについてはdefaultでも問題ありません。※変更したい場合は変更ができます。設定が完了したらスナップショットをコピーするをクリックしてスナップショットを作成します。4.スナップショットの作成完了スナップショットのステータスが利用可能になっており暗号化の有無でtrueになっていることを確認します。これでスナップショットが暗号化されました!あとはこのスナップショットから復元を行うことで既存DBのインスタンスが暗号化することが可能になります!5.DBインスタンスの暗号化確認こちらはDBインスタンスの作成中の画面ですが、暗号化が有効化されていることがわかります。※同じDBの識別子で作成すると同じEndpointを利用することになり作成ができません。その為一部変更作業が必要になります。変更方法は下記のリンクを参考にして下さい既存のRDSのEndpointを変更する方法このように、既存環境でRDSが暗号化されていない場合でも暗号化することが可能となりました!案件によっては暗号化の有無はかなり重要になってくるかと思います。スカイアーチネットワークス株式会社AWS・クラウド導入における構築から監視・運用保守までをマネージドサービスで提供する、スカイアーチネットワークスの公式サイト。AWS・クラウドを始め、豊富なサーバー管理の経験と安心のセキュリティ対策、専門エンジニアの確かな知識で、お客様のビジネスの成長をサポートします。AWS・クラウド導入における構築から監視・運用保守までをマネージドサービスで提供する、スカイアーチネットワークスの公式サイト。AWS・クラウドを始め、豊富なサーバー管理の経験と安心のセキュリティ対策、専門エンジニアの確かな知識で、お客様のビジネスの成長をサポートします。Templateの種類についてまとめてみたAWSRDSクラウドこの記事が気に入ったらいいねしよう!最新記事をお届けします。コメントをキャンセルメールアドレスが公開されることはありません。2016行ってきたRECOMMENDこちらの記事も人気です。