配置加密密钥

可在每个租户的每个区域中为一个测试和一个生产环境配置客户管理的密钥。

例如,如果您有两个租户,每个租户有分布在两个不同区域中的四个生产环境和四个测试环境,则配置 8 个加密密钥 - 每个租户的每个区域中一个测试环境一个密钥,每个租户的每个区域中一个生产环境一个密钥。

先决条件

要使用客户管理的加密密钥,请创建所需的策略。请参阅“创建 BYOK 访问策略”。

配置加密密钥

要为您的环境配置加密密钥:

  1. 从导航菜单中,选择我的应用程序,然后单击 Oracle Enterprise Performance Management。
  2. 从列表中选择环境。
    选择环境
  3. 在环境的详细信息页面上,单击操作,然后选择管理加密密钥。
    选择“管理加密密钥”
  4. 选择使用客户管理的密钥进行加密。系统将显示当前租户中区域的可用 Vault 和密钥。
    选择加密管理设置
  5. 选择 Vault 和密钥,然后单击更新。

重要注意事项

  • 启用加密后,请勿禁用或删除密钥
  • 仔细规划密钥轮换,以避免服务中断

了解更多信息

有关详细的设置说明、IAM 策略和高级配置,请参阅 "Use Bring Your Own Keys (BYOK) in Vault Service"。