BYOK(Bring Your Own Key)를 사용하면 자체 암호화 키를 사용 및 관리하여 Oracle Fusion Cloud Enterprise Performance Management 및 Oracle Enterprise Data Management Cloud 환경에서 데이터를 보호할 수 있습니다.
기본적으로 이 서비스는 Oracle 관리형 TDE(투명한 데이터 암호화) 키를 사용하여 데이터를 암호화합니다. BYOK를 사용하면 OCI(Oracle Cloud Infrastructure) Vault에 저장된 고객 관리형 키를 사용하게 됩니다.
주요 기능
- 암호화 키에 대한 완전한 제어 유지관리
- 보안 키 관리를 위해 OCI Vault 사용
- 외부에서 생성된 키를 OCI Vault로 임포트
- 준수 및 규정 요구사항에 맞게 암호화 조정
- 암호화 키를 중앙에서 관리하고 감사
BYOK 설정
시작하기 전에 환경에 대해 Oracle Break Glass가 사용으로 설정되었는지 확인합니다.
BYOK를 설정하려면 다음을 수행합니다.
- 환경에서 BYOK를 사용으로 설정하려면 SR(서비스 요청)을 제출합니다. 작업 가이드의 BYOK(Bring Your Own Key) 사용으로 설정하는 요청 생성을 참조하십시오.
- SR에서 다음 OCID를 가져옵니다.
- EPM Cloud 테넌시 OCID
- 데이터베이스 동적 그룹 OCID
- 인스턴스 주체 동적 그룹 OCID
- OCI 저장소를 생성하거나 기존 저장소를 선택합니다.
- 각 테넌시의 각 지역에 대해 다음을 수행합니다.
- 프로덕션 환경을 위해 저장소에서 하나의 암호화 키를 생성하거나 임포트합니다.
- 테스트 환경을 위해 저장소에 다른 암호화 키를 생성하거나 임포트합니다.
- 제공된 OCID를 사용하여 IAM 정책을 생성합니다.
- 각 테넌시의 각 지역에 대해 다음을 수행합니다.
- 해당 지역 및 테넌시에 대해 생성되거나 임포트된 테스트 키를 하나의 테스트 환경에 지정합니다. 이 지역 및 테넌시의 모든 테스트 환경은 동일한 테스트 키를 사용합니다.
- 해당 지역 및 테넌시에 대해 생성되거나 임포트된 프로덕션 키를 하나의 프로덕션 환경에 지정합니다. 해당 지역 및 테넌시의 모든 프로덕션 환경은 동일한 프로덕션 키를 사용합니다.