Oracle Cloud Infrastructure - Dokumentation

Vault-Schlüssel deaktivieren

Erfahren Sie, wie Sie einen angegebenen Masterverschlüsselungsschlüssel deaktivieren. Wenn Sie einen Schlüssel deaktivieren, können alle Daten oder Ressourcen, die den Schlüssel verwenden, nicht verwendet werden.

    1. Suchen Sie auf der Listenseite Masterverschlüsselungsschlüssel den Schlüssel, mit dem Sie arbeiten möchten. Wenn Sie Hilfe beim Suchen der Listenseite benötigen, lesen Sie Schlüssel auflisten.
    2. Wählen Sie im Menü Aktionen (drei Punkte) am Ende des Zeileneintrags für den Schlüssel die Option Deaktivieren aus.
    3. Wählen Sie im Dialogfeld Bestätigen die Option Deaktivieren aus, um zu bestätigen, dass Sie den Schlüssel deaktivieren möchten.

  • Verwenden Sie den Befehl oci kms management key disable und die erforderlichen Parameter, um einen Schlüssel zu deaktivieren:

    oci kms management key disable --key-id <target_key_id> --endpoint <kmsmanagement_control_plane_URL>

    Eine vollständige Liste der Parameter und Werte für CLI-Befehle finden Sie in der CLI-Befehlsreferenz.

  • Verwenden Sie den Vorgang DisableKey mit dem Managementendpunkt, um einen Vault-Schlüssel zu deaktivieren.

    Hinweis

    Der Managementendpunkt wird für Verwaltungsvorgänge verwendet, einschließlich "Erstellen", "Aktualisieren", "Liste", "Abrufen" und "Löschen". Der Managementendpunkt wird auch als Control-Plane-URL oder KMSMANAGEMENT-Endpunkt bezeichnet.

    Der kryptografische Endpunkt wird für kryptografische Vorgänge verwendet, einschließlich Verschlüsseln, Entschlüsseln, Generieren von Datenverschlüsselungsschlüsseln, Signieren und Prüfen. Der kryptografische Endpunkt wird auch als Data-Plane-URL oder KMSCRYPTO-Endpunkt bezeichnet.

    Sie finden die Management- und kryptografischen Endpunkte in den Detailmetadaten eines Vaults. Anweisungen finden Sie unter Details eines Vaults abrufen.

    Regionale Endpunkte für die APIs für Schlüsselverwaltung, Secret Management und Secret Retrieval finden Sie unter API-Referenz und -Endpunkte.

    Informationen zur Verwendung der API und zu Signieranforderungen finden Sie unter REST-API-Dokumentation und Sicherheitszugangsdaten. Informationen zu SDKs finden Sie unter SDKs und die CLI.