View a markdown version of this page

Creazione di un file system crittografato utilizzando l'AWS CLI - Crittografia dei dati dei file con Amazon Elastic File System

Creazione di un file system crittografato utilizzando l'AWS CLI

Quando si utilizza l'AWS CLI per creare un file system crittografato, è possibile utilizzare parametri aggiuntivi per impostare lo stato della crittografia e la CMK gestita dal cliente. Assicurarsi di disporre della versione più recente dell'AWS CLI. Per informazioni su come aggiornare l'AWS CLI, consultare Installazione, aggiornamento e disinstallazione di AWS CLI nella Guida per l'utente dell'Interfaccia a riga di comando di AWS.

Nell'operazione CreateFileSystem, il parametro --encrypted è un valore booleano ed è obbligatorio per la creazione di file system crittografati. L'indicazione di --kms-key-id è obbligatoria solo quando si utilizza una CMK gestita dal cliente e si include l'alias o l'ARN della chiave. Non includere questo parametro se si utilizza la CMK gestita da AWS. 


        $ aws efs create-file-system \
        --creation-token $(uuidgen) \
        --performance-mode generalPurpose \
        --encrypted \
        --kms-key-id user/customer-managedCMKalias

Per ulteriori informazioni sulla creazione di file system Amazon EFS utilizzando la Console di gestione AWS, l'AWS CLI, gli SDK AWS o l'API Amazon EFS, consultare Cos'è Amazon Elastic File System nella Guida per l'utente di Amazon EFS.