ebsボリュームのパッカーkms_key_id

Question

パッカーを使用して、暗号化されたEBSボリューム（暗号化されたルートボ​​リュームではありません）を使用してAMIを構築しようとしています。 packerのドキュメントには、

が記載されています。kms_key_id（文字列） - ブートボリュームの暗号化に使用するKMSキーのID。 https://www.packer.io/docs/builders/amazon-ebs.html#kms_key_id

私はkms_key_idを供給し、暗号化されたように、所望のEBSボリュームのami_とlaunch_block_device_mappingsをマークすると、キーをKMSを使用するパッカーのだろうか？または、デフォルトのCMKキーを使用しますか？

Answer 1

すぐに見れば、kms_key_idのようなコードは、ブートボリュームの暗号化にのみ使用されます。 block_device_mappingsと"encrypted": trueは、デフォルトのEBS KMSキーで暗号化されます。