阿里云使用中 ECS 系统盘加密操作流程

一下流程可以将阿里云 ECS 实例中未加密的系统盘无损变更为加密系统盘：

1. 停用需加密系统盘的 ECS 实例。
2. 在 ECS 控制台中创建自定义镜像，在创建自定义镜像设置中，创建方式选择实例。等待镜像创建完成。
3. 使用创建的自定义镜像的复制镜像功能，复制类型选择加密复制，选择加密配置。
4. 更换系统盘。在ECS实例中选择全部操作->云盘与镜像->更换操作系统。更换方式选择更换系统盘，系统盘镜像选择刚刚创建的加密自定义镜像，安全设置选择更换后设置。
5. 经过上述步骤，已完成系统盘加密操作。后续待实例启动后，确认 ECS 是否运行正常。如运行正常，可清理历史快照和自定义镜像。
6. 因此操作相当于更换了系统盘，原先快照配置将全部清除，如原先设置了快照，注意为新系统盘配置快照规则。