Azure Key VaultでのVaultシークレット資格証明の使用

機械翻訳について

Azure Key VaultでのVaultシークレット資格証明の使用

資格証明シークレット(パスワード)がAzure Key Vaultに格納されるボールト・シークレット資格証明の使用について説明します。

ボールト・シークレット資格証明を使用してクラウド・リソースにアクセスしたり、データベース・リンクを使用して他のデータベースにアクセスしたり、ユーザー名/パスワード・タイプの資格証明が必要な任意の場所で使用できます。

Azure Key Vaultを使用してVaultシークレット資格証明を作成するための前提条件
ボールト・シークレット資格証明をAzure Key Vaultで使用するために必要な前提条件について説明します。
Azure Key Vaultを使用したVaultシークレット資格証明の作成
ボールト・シークレット資格証明でAzure Key Vaultを使用するステップについて説明します。

親トピック: Vaultシークレット資格証明の使用

Azure Key Vaultを使用してVaultシークレット資格証明を作成する前提条件

ボールト・シークレット資格証明をAzure Key Vaultで使用するために必要な前提条件について説明します。

シークレットがAzure Key Vaultに格納されるボールト・シークレット資格証明を作成するには、最初に必要な前提条件を実行します。

Azureサービス・プリンシパル認証を有効にして、Azure Key Vaultのキー(パスワード)へのアクセスを提供します。

詳細については、「Azureサービス・プリンシパルの有効化」を参照してください。
Azure Key Vaultを作成し、ボールトにシークレット(パスワード)を作成します。

詳細については、「Azure Key Vaultについて」を参照してください。
Azureサービス・プリンシパルを設定して有効にし、Azure Key Vaultのシークレットへのアクセスを提供します。

Azureポータルで、サービス・プリンシパルがシークレットにアクセスするには、読取りアクセス権を付与する必要があります。
1. Azureポータルで、作成したシークレットを含む「Key Vault」リソースに移動します。
2. 「アクセス・ポリシー」を選択し、「作成」を選択します。
3. 権限で、「シークレット権限」セクションで「取得」権限を選択します。
4. プリンシパルで、検索フィールドにサービス・プリンシパルの名前を入力し、適切な結果を選択します。
5. 「次へ」をクリックします。
6. 確認+作成で、アクセス・ポリシーの変更を確認し、「作成」をクリックしてアクセス・ポリシーを保存します。
7. アクセス・ポリシー・ページに戻り、アクセス・ポリシーがリストされていることを確認します。
詳細については、「Key Vaultアクセス・ポリシーの割当て」を参照してください。

親トピック: Azure Key VaultでのVaultシークレット資格証明の使用

Azure Key Vaultを使用したVaultシークレット資格証明の作成

ボールト・シークレット資格証明でAzure Key Vaultを使用するステップについて説明します。

これにより、シークレットをAzure Key Vaultに格納し、作成した資格証明とともにシークレットを使用してクラウド・リソースにアクセスしたり、他のデータベースにアクセスできます。

シークレットがAzure Key Vaultに格納されるボールト・シークレット資格証明を作成するには:

Azure Key Vault、シークレットおよびアクセス・ポリシーを作成して、Autonomous DatabaseがAzure Key Vault内のシークレットにアクセスできるようにします。

詳細については、「Azure Key Vaultを使用してVaultシークレット資格証明を作成するための前提条件」を参照してください。
DBMS_CLOUD.CREATE_CREDENTIALを使用して、ボールト・シークレット資格証明を作成します。
たとえば:
```
BEGIN DBMS_CLOUD.CREATE_CREDENTIAL(
    credential_name  => 'AZURE_SECRET_CRED',
    params  => JSON_OBJECT( 
      'username'          value 'azure_user',
      'secret_id'         value 'sales-secret',
      'azure_vault_name'  value 'azure_keyvault_name' ));
END;
/
```
説明:
- username: 元の資格証明のユーザー名です。任意のタイプのユーザー名/パスワード資格証明のユーザー名にできます。
- secret_id: 秘密の名前。
- azure_vault_name: シークレットがあるボールトの名前です。
ボールト・シークレット資格証明を作成するには、DBMS_CLOUDパッケージに対するEXECUTE権限が必要です。

詳細については、「CREATE_CREDENTIALプロシージャ」を参照してください。

資格証明を使用してクラウド・リソースにアクセスします。

たとえば:

SELECT count(*) FROM DBMS_CLOUD.LIST_OBJECTS(
     'AZURE_SECRET_CRED', 
     'https://adb_user.blob.core.windows.net/adb/' );

ノート:

12時間ごとに、シークレット(パスワード)はAzure Key Vaultのコンテンツからリフレッシュされます。 Azure Key Vaultのシークレット値を変更すると、Autonomous Databaseインスタンスが最新のシークレット値を取得するのに最大12時間かかる場合があります。

DBMS_CLOUD.REFRESH_VAULT_CREDENTIALを実行して、ボールト・シークレット資格証明をすぐにリフレッシュします。このプロシージャは、ボールト・シークレットの最新バージョンをAzure Key Vaultから取得します。詳細については、「REFRESH_VAULT_CREDENTIALプロシージャ」を参照してください。

親トピック: Azure Key VaultでのVaultシークレット資格証明の使用