AWS CLI を使用した暗号化ファイルシステムの作成

AWS CLI を使用して暗号化ファイルシステムを作成する場合、追加のパラメータを使用して暗号化ステータスとカスタマー管理の CMK を設定できます。AWS CLI の最新バージョンを使用していることを確認してください。AWS CLI のアップグレード方法については、AWS コマンドラインインターフェイスユーザーガイドの「AWS CLI のインストール、更新、アンインストール」を参照してください。

CreateFileSystem のオペレーションでは、--encrypted パラメータはブール値で、暗号化ファイルシステムの作成に必要です。--kms-key-id は、カスタマー管理の CMK を使用し、キーのエイリアスまたは ARN を含める場合にのみ必要です。AWS 管理の CMK を使用している場合は、このパラメータを含めないでください。

        $ aws efs create-file-system \
        --creation-token $(uuidgen) \
        --performance-mode generalPurpose \
        --encrypted \
        --kms-key-id user/customer-managedCMKalias
      

AWS マネジメントコンソール、AWS CLI、AWS SDK、または Amazon EFS API を使用して Amazon EFS ファイルシステムを作成する方法の詳細は、Amazon EFS ユーザーガイドの「Amazon Elastic File System とは」を参照してください。