EBSの暗号化しているかしていないか気になるのであれば下記を指定することで、意識しなくても暗号化してくれるらしい。 resource "aws_ebs_encryption_by_default" "ebs_encryption_by_default" { enabled = true } 当然ながら後からの場合は属性が変わるだ…