terraformのEBS暗号化

EBSの暗号化しているかしていないか気になるのであれば下記を指定することで、意識しなくても暗号化してくれるらしい。

resource "aws_ebs_encryption_by_default" "ebs_encryption_by_default" {
  enabled = true
}

当然ながら後からの場合は属性が変わるだけで暗号化はしてくれません。