機械翻訳について

Vaultシークレット資格証明の使用

ボールト・シークレット資格証明を使用して説明します。ここで、資格証明シークレット(パスワード)はボールトにシークレットとして格納されます。 その後、ボールト・シークレット資格証明を使用して、クラウド・リソースにアクセスしたり、他のデータベースにアクセスできます(ユーザー名/パスワード・タイプの資格証明が必要な任意の場所で使用します)。

サポートされているボールトに格納されているシークレットを使用して、ボールト・シークレット資格証明を作成できます:

  • Oracle Cloud Infrastructure Vault

  • Azure Key Vault

  • AWSシークレット・マネージャ

  • GCPシークレット・マネージャ

たとえば、ボールト・シークレット資格証明の使用例として考えられるものがあります:

  • Autonomous Databaseインスタンスからクラウド・リソースにアクセスする場合、シークレット(パスワード)の重複を回避できます。 この場合、シークレットはボールトに格納され、Autonomous Databaseはボールトにアクセスします。 これにより、クラウド・リソースにアクセスするために作成した資格証明を更新せずに、シークレットをローテーションできます。

  • データベース・リンクでボールト・シークレット資格証明を使用できます。 この場合、別のデータベースにアクセスするルーチンを作成でき、コード内のパスワードを公開する必要はありません。

  • ボールト・シークレット資格証明は、DBMS_DATAPUMP APIで使用できます。

ノート:

Oracle Data Pumpを使用する操作は、ボールト・シークレット資格証明(impdpやexpdpなど)をサポートします。 ボールト・シークレット資格証明でのOracle Data Pumpのサポートは、Oracle Cloud Infrastructure Swift URIおよびOracle Cloud InfrastructureネイティブURIに制限されます。 詳細については、「DBMS_CLOUD URIの書式」を参照してください。

トピック

親トピック: リソースにアクセスするための資格証明の管理またはポリシーとロールの構成