[AWS SCS] EFS 암호화

EFS 파일 시스템 암호화 전환 방법

AWS EFS(Elastic File System)는 데이터 저장을 위한 파일 시스템을 제공하지만, 암호화되지 않은 EFS 파일 시스템을 암호화하는 방법에는 한계가 있습니다. 기존 EFS 파일 시스템에서 직접 암호화를 활성화할 수 없기 때문에, 아래와 같은 절차를 통해 암호화된 EFS 파일 시스템으로 전환할 수 있습니다.

1. 새로운 암호화된 EFS 파일 시스템 생성

• 암호화되지 않은 EFS 파일 시스템이 이미 존재한다고 가정합니다.
• 새로 암호화된 EFS 파일 시스템을 생성해야 합니다. 이 파일 시스템은 처음에는 비어 있습니다.

2. AWS DataSync를 사용한 데이터 마이그레이션

• AWS DataSync를 사용하여 기존의 비암호화된 EFS 파일 시스템에서 암호화된 EFS 파일 시스템으로 데이터를 마이그레이션합니다.
• DataSync는 빠르고 안전한 데이터 전송을 가능하게 하며, 파일 및 파일 권한까지 함께 이전할 수 있습니다.

3. 애플리케이션 전환

• 데이터 마이그레이션이 완료되면, 애플리케이션은 기존 비암호화된 EFS 파일 시스템에서 새로운 암호화된 EFS 파일 시스템으로 전환합니다.
• 이렇게 전환함으로써 암호화된 데이터 환경에서 파일을 안전하게 처리할 수 있습니다.

결론

EFS 파일 시스템의 암호화는 기존의 시스템에서 직접 활성화할 수 없지만, 새로운 암호화된 파일 시스템을 생성하고 AWS DataSync를 이용해 데이터를 마이그레이션하는 방법으로 해결할 수 있습니다. 이를 통해 기존 시스템에서 암호화된 환경으로의 안전한 전환이 가능합니다.