Oracle Cloud Infrastructure - Dokumentation

Benutzerdefinierten Verschlüsselungsschlüssel mit der Konsole rotieren oder ändern

Oracle empfiehlt, den benutzerdefinierten Verschlüsselungsschlüssel von Zeit zu Zeit zu rotieren, um die Sicherheitscompliance zu gewährleisten. Nach dem Rotieren des Verschlüsselungsschlüssels können Sie die neue Schlüsselversion mit der Konsole der Oracle Analytics Cloud-Instanz zuweisen.

Wenn Sie zu einem anderen Verschlüsselungsschlüssel wechseln müssen, können Sie diesen Vorgang ebenfalls mit der Konsole ausführen.

  1. Rotieren Sie in der Oracle Cloud Infrastructure-Konsole den vorhandenen Verschlüsselungsschlüssel, oder richten Sie einen neuen ein.
  2. Klicken Sie in der Konsole in der oberen linken Ecke auf Navigationsmenü.
  3. Wählen Sie unter Lösungen und Plattform die Optionen KI-Datenplattform, Analytics Cloud aus.
  4. Wählen Sie das Compartment, das die gesuchte Oracle Analytics Cloud-Instanz enthält.
  5. Klicken Sie auf den Namen der Instanz, für die Sie Datenverschlüsselungsdetails aktualisieren möchten.

    Die Oracle Analytics Cloud-Instanz muss mit Enterprise Edition bereitgestellt sein. Auf Oracle Analytics Cloud-Instanzen, die mit Professional Edition bereitgestellt werden, ist keine benutzerdefinierte Verschlüsselung verfügbar.

  6. Navigieren Sie auf dieser Seite zu Verschlüsselungsschlüssel, und klicken Sie auf Bearbeiten.
  7. Führen Sie einen der folgenden Schritte aus:
    • Vorhandenen Masterverschlüsselungsschlüssel rotieren: Sie müssen keine neuen Werte für Vault oder Masterverschlüsselungsschlüssel auswählen. Wenn Sie auf Aktualisieren klicken, werden Daten mit der neuesten Version des Schlüssels verschlüsselt.
    • Masterverschlüsselungsschlüssel ändern: Wählen Sie mit Vault und Masterverschlüsselungsschlüssel einen anderen Verschlüsselungsschlüssel aus.

      Wenn sich der gesuchte Vault oder Schlüssel nicht im aktuellen Compartment befinden, klicken Sie auf Vault-Compartment oder Schlüssel-Compartment.

  8. Klicken Sie auf Aktualisieren.

    Im Aktivitätslog wird UPDATE_INSTANCE_ENCRYPTION_KEY in Bearbeitung angezeigt. Der Verschlüsselungsschlüssel kann verwendet werden, wenn die Meldung Successfully changed the Master Encryption Key angezeigt wird. Die Schlüsselaktualisierung kann einige Zeit in Anspruch nehmen. Die Dauer hängt von der Systemlast und der Datenmenge ab, die erneut verschlüsselt werden muss.