我在 AWS 控制台中发现了几个未连接的神秘 EBS 卷。我怀疑这些是我测试的一些 EC2 实例留下的,我可能没有注意到它们没有设置为在终止时删除卷。
卷的任何地方是否有“附件历史记录”,以便我可以查看它曾经与哪些实例一起使用?或者我应该从卷中创建一个新实例,通过 SSH 登录,然后尝试自己弄清楚?
答案1
没有“附件历史记录” - 因此只需启动一个新实例(具有您选择的分发的默认 AMI)并将所有卷附加到不同的 /dev/*,然后在机器上以只读方式安装它们并自行检查卷上的内容以及是否仍然需要数据。
因此,您可以确保不会更改这些设备/卷上的任何内容(即使从这些卷启动也会更改日志等)。
答案2
我不确定这会追溯到多远,但您可以尝试使用以下内容来了解最近的活动:
$ aws cloudtrail lookup-events --lookup-attributes AttributeKey=ResourceName,AttributeValue=vol-0123456789 --region ca-central-1