Cryptage des instantanés Amazon EBS

note : Cette réponse était correcte au moment de l'affichage. Amazon a depuis ajout du cryptage EBS en tant que fonctionnalité .

Des réponses :

[1] Non, et voici pourquoi http://aws.amazon.com/ec2/faqs/#Do_you_offer_encryption_on_Amazon_EBS_volumes_or_snapshots

[2] Pour crypter les bases de données, vous devrez également crypter la connexion qui, si vous utilisez RDS, est prise en charge http://aws.amazon.com/rds/faqs/#53 et si vous utilisez votre propre MySQL sur une instance, vous pouvez le configurer pour accepter les connexions SSL.

Pour le cryptage de la base de données mysql elle-même, voir -- http://thinkdiff.net/mysql/encrypt-mysql-data-using-aes-techniques/ qui utilise AES 128 qui est approuvé par FIPS. Cela peut aussi aider http://planet.mysql.com/?tag_search=6679

Vous n'avez pas fourni suffisamment de détails sur vos exigences de sécurité pour une réponse complète, mais une façon simple de s'assurer que vos instantanés MySQL sont cryptés est d'enregistrer la base de données MySQL au-dessus d'un périphérique de bloc crypté au-dessus d'un volume EBS.

Vous pouvez le faire avec cryptsetup/LUKS qui prend en charge le cryptage standard de l'industrie.

Les couches ressembleraient à ceci :

3 - Database files

2 - File system (XFS or ext4)

1 - Encrypted block device (cryptsetup)

0 - EBS volume (/dev/xvdX or /dev/sdX)

Tout ce qui est envoyé à EBS serait alors crypté, y compris les instantanés.