View a markdown version of this page

Creación de un sistema de archivos cifrados mediante AWS CLI - Cifrado de datos de archivos con Amazon Elastic File System

Creación de un sistema de archivos cifrados mediante AWS CLI

Cuando utilice AWS CLI para crear un sistema de archivos cifrados, puede usar parámetros adicionales para establecer el estado de cifrado y la CMK administrada por el cliente. Asegúrese de que utiliza la última versión de AWS CLI. Para obtener información sobre cómo actualizar AWS CLI, consulte Instalación, actualización y desinstalación de AWS CLI en la Guía del usuario de la interfaz de línea de comandos de AWS.

En la operación CreateFileSystem, el parámetro --encrypted es booleano y es necesario para crear sistemas de archivos cifrados. Solo se requiere --kms-key-id cuando se utiliza una CMK administrada por el cliente y se incluye el alias o el ARN de la clave. No se debe incluir este parámetro si se utiliza la CMK administrada de AWS.

$ aws efs create-file-system \ --creation-token $(uuidgen) \ --performance-mode generalPurpose \ --encrypted \ --kms-key-id user/customer-managedCMKalias

Para obtener más información sobre la creación de sistemas de archivos de Amazon EFS con la consola de administración de AWS, AWS CLI, los SDK de AWS o la API de Amazon EFS, consulte la Guía del usuario de Amazon Elastic File System Amazon EFS.