OKM キーストア暗号化の構成 (CLI)

Oracle Key Manager (OKM) キーストアを使用するには、次のパラメータを構成します。

• agent_id

• registration_pin (OKM セキュリティー担当者から支給されます)

• server_addr

暗号化プロパティーの詳細は、暗号化プロパティーを参照してください。

1. OKM キーストア暗号化を構成するには、次の CLI コマンドを使用します。

   hostname:> shares encryption
   hostname:shares encryption> show
   Children:
                                okm => Manage encryption keys
                              local => Manage encryption keys
   
   hostname:shares encryption> okm
   hostname:shares encryption okm> show
   Properties:
                        agent_id = ExternalClient041
                registration_pin = *********
                     server_addr = 10.80.180.109
   
   Children:
                               keys => Manage this Keystore's Keys
   

2. OKM 鍵を作成するには、次の CLI コマンドを使用します。

   hostname:shares (pool-290-A) encryption okm keys>
   hostname:shares (pool-290-A) encryption okm keys> create
   hostname:shares (pool-290-A) encryption okm key-372 (uncommitted)> ls
   Properties:
                          cipher = AES
                         keyname = (unset)
   hostname:shares (pool-290-A) encryption okm key-372 (uncommitted)> set
   keyname=anykey
                         keyname = anykey (uncommitted)
   hostname:shares (pool-290-A) encryption okm key-372 (uncommitted)> commit