機械翻訳について

コンソールを使用したカスタム暗号化キーのローテーションまたは変更

Oracleでは、セキュリティ・コンプライアンスを維持するために、カスタム暗号化キーを時々ローテーションすることをお薦めします。 暗号化キーをローテーションした後、コンソールを使用して、新しいキー・バージョンをOracle Analytics Cloudインスタンスに割り当てることができます。

なんらかの理由で別の暗号化キーに変更する必要がある場合は、コンソールからも変更できます。

  1. Oracle Cloud Infrastructureコンソールで、既存の暗号化キーをローテーションするか、新しい暗号化キーを設定します。
  2. コンソールで、左上隅のナビゲーション・メニューinをクリックします。
  3. 「ソリューションおよびプラットフォーム」で、「AIデータ・プラットフォーム」、「アナリティクス・クラウド」の順に選択します。
  4. 目的のOracle Analytics Cloudインスタンスを含むコンパートメントを選択します。
  5. データ暗号化詳細を更新するインスタンスの名前をクリックします。

    Oracle Analytics Cloudインスタンスは、Enterprise Editionを使用してデプロイする必要があります。 カスタム暗号化は、Professional EditionでデプロイされたOracle Analytics Cloudインスタンスでは使用できません。

  6. 「詳細」ページで、「暗号化キー」にナビゲートし、「編集」をクリックします。
  7. 以下のいずれか1つを実行します。
    • 既存のマスター暗号化キーをローテーション: ボールトまたはマスター暗号化キーの新しい値を選択する必要はありません。 「更新」をクリックすると、データの暗号化に最新バージョンのキーが使用されます。
    • マスター暗号化キーの変更: ボールトおよびマスター暗号化キーを使用して、別の暗号化キーを選択します。

      探しているボールトまたはキーが現在のコンパートメントにない場合は、「Vaultコンパートメント」または「キー・コンパートメント」をクリックします。

  8. 「更新」をクリックします。

    アクティビティ・ログには、進行中のUPDATE_INSTANCE_ENCRYPTION_KEYが表示されます。 暗号化キーは、メッセージSuccessfully changed the Master Encryption Keyが表示されたときにすぐに使用できます。キーの更新が完了するまでに時間がかかる場合があります。時間の長さは、システムのロードおよび再暗号化が必要なデータの量によって異なります。