設定加密金鑰

請在每個租用戶的每個區域中,為一個測試和一個生產環境設定客戶管理的金鑰。

例如,如果您有兩個租用戶,且每個租用戶在兩個不同區域中各有四個生產環境和四個測試環境,則需設定 8 組加密金鑰 - 即針對每個租用戶在每個區域中的一個測試環境和一個生產環境,各設定一組金鑰。

必備條件

若要使用客戶管理的加密金鑰,請建立必要原則。請參閱建立 BYOK 存取原則。

設定加密金鑰

若要設定您環境的加密金鑰,請執行下列動作:

  1. 從導覽功能表中,選取我的應用程式,然後按一下 Oracle Enterprise Performance Management。
  2. 從清單中選取環境。
    選取環境
  3. 在環境的詳細資料頁面上,按一下動作,然後選取管理加密金鑰。
    選取管理加密金鑰
  4. 選取使用客戶管理的金鑰加密。系統會顯示目前租用戶中,該區域的可用保存庫與金鑰。
    選擇加密管理設定值
  5. 選取保存庫與金鑰,然後按一下更新。

重要注意事項

  • 啟用加密之後,請勿停用或刪除金鑰
  • 請謹慎規劃金鑰輪換,以避免服務中斷

進一步瞭解

如需詳細設定指示、IAM 原則及進階組態,請參考在 Vault 服務中使用自備金鑰 (BYOK)。