障害回復のためのボールトのレプリケート
環境がOracle管理の障害回復(DR)で構成されている場合は、両方のリージョンで暗号化キーを使用できるように、ボールトをDRリージョンにレプリケートする必要があります。
前提条件
ボールトをレプリケートする前に、「ポリシー・ビルダー」で次のポリシーを割り当てます。
Allow service keymanagementservice to manage vaults in tenancy
Vaultのレプリケート
ボールトをレプリケートするには:
- 「ナビゲーション」メニューを開き、「アイデンティティとセキュリティ」を検索し、「ボールト」を選択します。
- レプリケートするボールトを選択し、「マスター暗号化キー」タブに移動します。
- 「アクション」メニューから、「ボールトのレプリケート」を選択します。
- 宛先リージョンを選択します。
- 「レプリカの作成」をクリックします。
Note:
- レプリケートされたボールトとそのキーは、DRリージョンで使用できます。
- ボールトとキーは、プライマリ・リージョンと同じOCIDを保持します。
- レプリケーションでは新しいキーは作成されません。リージョン間で同じキーが使用可能になります。
- これにより、フェイルオーバー時に同じ暗号化キーを使用できるようになります。