Boto3： EBS IAM要求的加密

Question

我试图创建一个EBS加密卷。如果我保持加密为False，它会按预期工作，当我把它变成True时，返回一个带有Http标头200的响应，我在Python控制台上得到所有东西，但实际上卷不会被创建。

我认为我缺乏IAM政策，因为我无法获得IAM的完全访问权限，需要什么政策。

这就是答案

{u'可用性区'：'ap-south-1a'，'响应元数据'：{'RetryAttempt'： 0，'HTTPStatusCode'： 200，'ask estId'：'1c51475f-592c-4d78-bc31-242132b820ae'，'HTTPHeaders'：{'transver-编码'：'分块'，'变化'：'接受编码'，'服务器'：'亚马逊EC2'，'内容类型'：'text/xml； charset=UTF-8'，'date'：'Fri，28 Apr2017 07:09:38GMT'}}， u'加密'： True， u'VolumeType'：'标准'， u'VolumeId'：'vol-0fbbd415077636557'， u'State'：'创建'， u'SnapshotId': '', u'CreateTime'：datetime.datetime（2017, 4, 28, 7, 9, 38, 612000， tzinfo=tzutc（））， u'size'： 1}

Answer 1

确保角色或用户（您尝试使用其进行create_volume（）调用）具有以下权限集-

"kms： Decrypt"，"kms： ReEncrypt*"，"kms： GenerateDataKey*"，"kms： ListGrants"，"kms： RevokeGrant"，"kms： Encrypt"，"kms： description beKey"

由于您正在尝试加密卷，因此需要确保您的代码能够访问您打算使用的CMK。

Answer 2

您很可能正试图从未加密的快照创建加密卷。

create_volume（）文档说明：

从加密快照创建的卷将自动加密。无法从未加密的快照创建加密卷，反之亦然。