Vault für Disaster Recovery replizieren

Wenn Ihre Umgebungen mit von Oracle verwaltetem Disaster Recovery (DR) konfiguriert sind, müssen Sie den Vault in die DR-Region replizieren, damit der Verschlüsselungsschlüssel in beiden Regionen verfügbar ist.

Voraussetzungen

Bevor Sie den Vault replizieren, weisen Sie die folgende Policy in Policy Builder zu.

Allow service keymanagementservice to manage vaults in tenancy

Vault replizieren

So replizieren Sie den Vault:

  1. Öffnen Sie das Menü Navigation, suchen Sie nach "Identität und Sicherheit", und wählen Sie Vault aus.
  2. Wählen Sie den zu replizierenden Vault aus, und navigieren Sie zur Registerkarte Masterverschlüsselungsschlüssel.
  3. Wählen Sie im Menü Aktionen die Option Vault replizieren aus.
    Masterverschlüsselungsschlüssel
  4. Wählen Sie die Zielregion aus.
  5. Klicken Sie auf Replikat erstellen.
    Replikat erstellen

Note:

  • Der replizierte Vault und die zugehörigen Schlüssel sind in der DR-Region verfügbar.
  • Der Vault und die Schlüssel behalten dieselbe OCID wie in der primären Region bei.
  • Bei der Replikation werden keine neuen Schlüssel erstellt. Sie stellt den gleichen Schlüssel regionsübergreifend zur Verfügung.
  • Dadurch wird sichergestellt, dass während des Failover derselbe Verschlüsselungsschlüssel verwendet werden kann.