在 ubuntu 18.04 中对 /tmp 和 /var/log 进行分区的最佳方法是什么？

Question

使用 aws ec2 ubuntu 18.04 OS。

1. 需要对文件系统执行 CIS 强化任务，我们需要对 /tmp /var/log /var 目录进行分区，并将它们挂载到单独的文件系统分区
2. 执行此操作的最佳方法是什么？
3. 我一路探索过的事情有：
4. 在根卷顶部向现有实例添加新的 ebs 卷，并在新磁盘上执行 fdsik 并创建分区并挂载它。

最好的方法是什么：对根卷进行分区，还是添加新的 ebs 卷并对其进行分区？