我在AWS控制台中发现了一些未连接的，神秘的EBS卷。 我怀疑这些剩余的是一些EC2实例，我可能没有注意到它们在终止时没有被设置为删除卷。
有没有一个“附件历史”的任何地方的音量，所以我可以看到它用了什么样的实例？ 或者我应该只是创build一个新的实例，SSH中，并试图找出自己的？
没有“Attachment History”（附件历史logging） – 只需启动一个新的实例（默认AMI和您select的Distribution），然后将所有卷连接到不同的/ dev / *，然后将其只读安装在机器上，并检查卷上的内容如果你仍然需要这些数据。
因此，您可以确保您不会更改这些设备/卷上的任何内容（即使从这些卷启动也会更改日志等）
我不确定这个回退会有多远，但是您可以尝试使用以下内容来进行最近的活动：
$ aws cloudtrail lookup-events --lookup-attributes AttributeKey=ResourceName,AttributeValue=vol-0123456789 --region ca-central-1