根据我对 AWS 文档的理解，使用某些数据对现有 EFS 实例进行静态加密的唯一方法是创建启用了加密的新 EFS 实例，并将文件从未加密的 EFS 复制到加密的 EFS 并更改挂载点（如果有）。
任何人都可以确认是这种情况吗？
AskOverflow.Dev
根据我对 AWS 文档的理解，使用某些数据对现有 EFS 实例进行静态加密的唯一方法是创建启用了加密的新 EFS 实例，并将文件从未加密的 EFS 复制到加密的 EFS 并更改挂载点（如果有）。
任何人都可以确认是这种情况吗？
您是对的，只有在创建 EFS 实例时才能启用静态数据的 EFS 加密。以下是 EFS 设置工作流程中的引用（和图像）。
参考
静态加密
关于 EFS 实例的加密，我制定了一个程序，相当于
创建加密的 EFS 实例
使用 DataSync 复制内容
修复挂载 EFS 实例的所有内容以使用新 ID。这可能包括实例中的脚本，以及 Beanstalks 中的 FILE_SYSTEM_ID 参数。
关于数据库的加密，一位同事发现了一篇博客文章，该文章排除了所有不必要的摆弄，并将过程提炼为本质，在
https://blog.theodo.com/2019/11/encrypt-existing-aws-rds-database/
我可以确认它有效。