创建启用自带密钥 (Bring Your Own Key, BYOK) 的请求

适用于 Oracle Fusion Cloud Enterprise Performance Management 的 Oracle Break Glass（紧急访问）支持 Oracle Managed Access 和 BYOK 功能。利用 BYOK，您可以使用自己的透明数据加密 (Transparent Data Encryption, TDE) 密钥对业务流程使用的关系数据库进行加密，以及根据需要轮换密钥。

Break Glass（紧急访问）选项作为单独的订阅提供。还可以将其添加到现有订阅中。有关详细信息，请参阅《管理员入门指南》中的“云 EPM 和 Oracle Enterprise Data Management Cloud 中的 Break Glass（紧急访问）”。

购买 Break Glass（紧急访问）订阅后，创建服务请求以在测试环境和生产环境中启用 BYOK。在 Oracle 启用 BYOK 之前，您无法配置 BYOK。

Note:

  • 启用 BYOK 时，要启用 BYOK 的所有环境需要中断大约 6 小时。
  • 创建新环境时，还要创建服务请求以在其中启用 BYOK。

请参阅“提交技术服务请求”。服务请求必须包含以下信息：

  • 您希望启用 BYOK 的租户和区域，以及您是希望同时为测试环境和生产环境、仅为生产环境还是仅为测试环境启用 BYOK。
  • 首选中断期间开始日期、开始时间和时区。

Oracle 将在请求的环境中启用 BYOK，并为每个区域和租户提供以下 OCID（对于每个区域和租户，一组用于测试环境的 OCID 和一组用于生产环境的 OCID）：

  • EPM 云租户 OCID
  • 数据库动态组 OCID
  • 实例主体动态组 OCID

必须在 Oracle Cloud 控制台中使用这些 OCID 设置策略。有关详细步骤，请参阅《管理员入门指南》中的“云 EPM 和 Oracle Enterprise Data Management Cloud 中的 Break Glass（紧急访问）”。只能在此步骤完成后设置 BYOK。