...
- 源账号创建KMS密钥
- 配置KMS共享目标账户
- 创建EC2设置数据加密
- 创建AMI并设置账户共享
- 目标账号查看策略
- 启动AMI镜像验证
源账号
创建KMS用户管理密钥
选择加密类型
定义密钥权限可选
(可选)定义密钥权限
设置共享其他AWS账户
创建EC2、AMI
创建EC2 EBS时使用创建的KMS密钥
登录服务器创建测试数据
创建快照
设置AMI共享其他账户
配置目标账户ID
目标账号
(可选)为目标账户创建策略
...
...
选择加密类型
定义密钥权限可选
(可选)定义密钥权限
设置共享其他AWS账户
配置目标账户ID
...