AWS ECS -ec2 disk 加密

今天客户要求把ECS 关联的ec2 的disk 加密：

先看一下操作步骤：

1.登录ECS控制台页面，选择您的集群cnawsXXXXX，然后选中“ECS instances”，在该页面中您会看到当前的两台EC2实例，选中其中一台，然后点击“Actions”，并选则“Drain instances”来排干实例[1]。

  上述操作会将您选中的EC2实例中的task排干、并重新调度到另外一台EC2实例中。

2.在通过ECS控制台查看、确认实例被DRAINING后，您可以操作实例、为实例的EBS卷做加密。

3.完成加密操作后，回到ECS控制台，选择您的集群cnawsXXXXX，然后选中“ECS instances”，找到上述被排干的，Status为DRAINING的加密好的实例，然后点击“Actions”，并选则“Activate instances”来重新激活该实例。

4.确认上述实例激活完成后，再对剩下的另外一台EC2实例做相同的操作。

5.当所有实例加密完成，且都处于ACTIVE状态后，查看task在实例之间的分布情况。如果分布不均衡，那么可以通过调整Services的replica数（Number of tasks）来使得task均匀分