BYOK(Bring Your Own Key) 사용으로 설정하는 요청 생성

Oracle Fusion Cloud Enterprise Performance Management용 Oracle Break Glass는 Oracle Managed Access 및 BYOK 기능을 지원합니다. BYOK를 사용하면 자체 TDE(Transparent Data Encryption) 키를 사용하여 비즈니스 프로세스에서 사용하는 관계형 데이터베이스를 암호화하고 필요에 따라 회전시킬 수 있습니다.

Break Glass는 별도의 구독으로 사용할 수 있습니다. 기존 구독에 추가할 수도 있습니다. 자세한 내용은 관리자용 시작 가이드의 Cloud EPM 및 Oracle Enterprise Data Management Cloud의 Break Glass을 참조하십시오.

Break Glass 구독을 구매한 후 테스트 및 프로덕션 환경에서 BYOK를 사용으로 설정하는 서비스 요청을 생성합니다. Oracle에서 사용으로 설정하기 전에 BYOK를 구성할 수 없습니다.

Note:

  • BYOK를 사용으로 설정하려면 BYOK를 사용으로 설정할 모든 환경에서 약 6시간의 운용중단이 필요합니다.
  • 새 환경을 생성할 때 BYOK를 사용으로 설정하는 서비스 요청도 생성합니다.

기술 서비스 요청 제출을 참조하십시오. 서비스 요청에는 다음 정보가 포함되어야 합니다.

  • BYOK를 사용으로 설정할 테넌시 및 지역, 그리고 이를 테스트 및 프로덕션 환경 모두에 대해 사용으로 설정할지, 프로덕션 환경에 대해서만 사용으로 설정할지, 테스트 환경에 대해서만 사용으로 설정할지 여부입니다.
  • 선호하는 운용중단 기간 시작 날짜, 시작 시간 및 시간대입니다.

Oracle은 요청된 환경에서 BYOK를 사용으로 설정하고 각 지역 및 테넌시에 대해 다음 OCID를 제공합니다(각 지역 및 테넌시별로 테스트 환경용 OCID 세트와 프로덕션 환경용 OCID 세트가 각각 하나씩 제공됨).

  • EPM Cloud 테넌시 OCID
  • 데이터베이스 동적 그룹 OCID
  • 인스턴스 주체 동적 그룹 OCID

해당 OCID를 사용하여 Oracle Cloud Console에서 정책을 설정해야 합니다. 자세한 단계는 관리자용 시작 가이드의 Cloud EPM 및 Oracle Enterprise Data Management Cloud의 Break Glass를 참조하십시오. 이 단계가 완료된 후에만 BYOK를 설정할 수 있습니다.