AWSドキュメントの私の理解に基づいて、一部のデータで既存のEFSインスタンスを保存して暗号化する唯一の方法は、暗号化を有効にして新しいEFSインスタンスを作成し、ファイルを暗号化されていないEFSから暗号化されたEFSにコピーして、マウントポイントがあればそれを変更することです。
誰かがそうであることを確認できますか?
正解です。保存データのEFS暗号化は、EFSインスタンスの作成時にのみ有効にできます。以下は、EFSのセットアップワークフローの見積もり(および画像)です。
保存データの暗号化は、ファイルシステムの作成時にのみ有効にできます。転送中のデータの暗号化は、ファイルシステムをマウントするときに構成されます。
参照