我们将 netapp 卷附加到 EC2 实例。这些是 nfs ,它们与本地同步,并确保本地数据与安装在 EC2 上的 NFS 数据同步。
尽管 netapp 为 EC2 端的卷提供了 kms 加密,但我们需要在 EC2 级别为此 NFS 实施我们自己的加密。
我们使用用户数据脚本将 NFS 卷挂载到 EC2,该脚本具有以下命令:
mount -t nfs -o rw,hard,rsize=65536,wsize=65536,vers=3,tcp <ip>:/data-sharedfs application
现在我们需要在安装该卷时添加加密。
尝试使用ecryptfs
但没有成功。
如何加密该数据?