AWS Enable EBS Encryption через облачную информацию

Question

Есть ли способ создать сценарий облачной информации, который по умолчанию включает шифрование EBS для всех организаций? Существует правило конфигурации aws для того, что я ищу для исправления этого правила конфигурации. https://docs.aws.amazon.com/controltower/latest/userguide/strongly-recommended-guardrails.html#ebs-enable-encryption

Answer 1

В настоящее время это невозможно через CloudFormation. https://github.com/aws-cloudformation/aws-cloudformation-coverage-roadmap/issues/158

Кроме того, вы можете принудительно применить политику, согласно которой можно создавать или присоединять только зашифрованные тома EBS, добавив следующий оператор политики IAM:

{
  "Sid": "DenyAnythingRelatedToUnencryptedVolume",
  "Effect": "Deny",
  "Action": [
    "ec2:*"
  ],
  "Condition": {
    "Bool": {
      "ec2:Encrypted": "false"
    }
  },
  "Resource": "*"
}