Wenn Sie einen Identity Connector erstellen, wird der Azure Arc-Agent auf den Exadata-VM-Cluster-VMs installiert und als Azure Arc-fähige virtuelle Maschinen registriert.

Dies ermöglicht eine sichere Kommunikation mit dem Azure Key Management Service (KMS) unter Verwendung der vom Arc-Agent generierten Azure-Identität. Der Azure Arc-Agent kann über ein öffentliches Netzwerk oder ein privates Konnektivitätssetup mit Azure-Diensten kommunizieren. Weitere Informationen zu Azure Arc.

Für jedes Exadata-VM-Cluster muss ein Identitäts-Connector aktiviert sein, um auf Azure-Ressourcen zugreifen zu können. Der Identitäts-Connector stellt je nach den zugewiesenen Rollen entweder eine öffentliche oder eine private Verbindung zwischen dem Exadata-VM-Cluster und den Azure Key Management-Ressourcen her.

Informationen zum Generieren eines Zugriffstokens für Ihren aktuellen Azure-Account finden Sie unter az account get-access-token.

Sie können einen Identitäts-Connector auf zwei Arten erstellen: über die Oracle Exadata Database Service on Dedicated Infrastructure-Schnittstelle oder die Database Multicloud Integrations-Schnittstelle.

Mit dieser Prozedur können Sie die Details eines Identity Connectors anzeigen.

1. Öffnen Sie das Navigationsmenü. Klicken Sie auf Oracle Database und dann auf Oracle Exadata Database Service on Dedicated Infrastructure.
2. Klicken Sie unter Oracle Exadata Database Service on Dedicated Infrastructure auf Exadata-VM-Cluster.
3. Klicken Sie auf den Namen des gewünschten VM-Clusters.
4. Bestätigen Sie auf der daraufhin angezeigten Seite VM-Clusterdetails im Abschnitt Multicloud-Informationen, dass im Feld "Identitäts-Connector" der zuvor erstellte Identitäts-Connector angezeigt wird.
5. Klicken Sie auf den Namen des Identitäts-Connectors, um seine Details anzuzeigen.

In diesem Schritt wird die erforderliche Library im VM-Cluster installiert, um die Azure Key Vault-Integration zu unterstützen. Stellen Sie sicher, dass ein Identitäts-Connector erstellt wird, bevor Sie Azure Key Management im Exadata-VM-Cluster aktivieren.

1. Öffnen Sie das Navigationsmenü. Klicken Sie auf Oracle Database und dann auf Oracle Exadata Database Service on Dedicated Infrastructure.
2. Klicken Sie unter Oracle Exadata Database Service on Dedicated Infrastructure auf Exadata-VM-Cluster.
3. Klicken Sie auf den Namen des gewünschten VM-Clusters.
4. Klicken Sie auf der daraufhin angezeigten Seite VM-Clusterdetails im Abschnitt Multicloud-Informationen neben Azure-Keystore auf den Link Aktivieren.
5. Klicken Sie im daraufhin angezeigten Dialogfeld Azure-Schlüsselverwaltung aktivieren auf Aktivieren, um den Vorgang zu bestätigen.

   Wenn Sie die Aktion bestätigen, wird eine Library in Ihrem Exadata-VM-Cluster installiert.

   Der Status des Azure-Keystores ändert sich von Deaktiviert in Aktiviert.

6. Um den Azure-Keystore zu deaktivieren, klicken Sie auf den Link Deaktivieren.
7. Klicken Sie im daraufhin angezeigten Dialogfeld Azure-Schlüsselverwaltung deaktivieren auf Deaktivieren, um den Vorgang zu bestätigen.

   Wenn Sie die Azure-Schlüsselverwaltung deaktivieren, wird die während der Aktivierung installierte Bibliothek entfernt. Dies wirkt sich auf die Verfügbarkeit von Datenbanken aus, die für die Verwendung konfiguriert sind.

Erstellen Sie Azure Key Vault Managed HSM, Azure Key Vault Premium oder Azure Key Vault Standard, und weisen Sie die Berechtigung zu.

Weitere Informationen finden Sie unter Key Vault mit dem Azure-Portal erstellen.

1. Erstellen Sie eine Gruppe, und fügen Sie Mitglieder hinzu.

   Mit Azure-Gruppen können Sie Benutzer verwalten, indem Sie ihnen denselben Zugriff und dieselben Berechtigungen für Ressourcen zuweisen.

   • Um eine Gruppe in Azure zu verwalten, müssen Sie die Rolle Benutzeradministrator oder Gruppenadministrator haben. Weitere Informationen finden Sie unter Microsoft Entra-Gruppen und Gruppenmitgliedschaft verwalten.
   • Sie müssen eine Sicherheitsgruppe erstellen und Mitglieder aus dem Microsoft Azure-Portal hinzufügen. Sie müssen die Option Sicherheit als Gruppentyp auswählen. Weitere Informationen finden Sie unter Basisgruppe erstellen und Mitglieder hinzufügen.
2. Weisen Sie die folgenden Rollen basierend auf dem Typ von Azure Key Vault zu:
   • Für verwaltetes HSM:
     • IAM: Reader
     • Lokaler RBAC: Verwalteter HSM-Crypto Officer + verwalteter HSM-Cryptobenutzer
   • Für Key Vault Premium und Standard
     • IAM: Reader + Key Vault Crypto Officer

Ausführliche Schritte finden Sie unter Azure-Rollen mit dem Azure-Portal zuweisen.

Dies ist eine alternative Möglichkeit, Ihre Azure-Key Vaults über die OCI-Konsole zu registrieren. Wenn Sie Ihren Vault bereits beim Erstellen einer Datenbank im vorhandenen Exadata-VM-Cluster registriert haben, können Sie diesen Schritt überspringen.

1. Navigieren Sie in der OCI-Konsole zu Database Multicloud Integrations, und wählen Sie Microsoft Azure Integration aus. Wählen Sie im Abschnitt Microsoft Azure Integration die Option "Azure-Schlüssel-Vaults" aus.
   Hinweis
   
   Damit die Registrierung erfolgreich verläuft, muss mindestens ein Schlüssel im Vault im Azure-Portal erstellt werden.
2. Wählen Sie die Schaltfläche Azure-Key Vaults registrieren aus.
3. Wählen Sie in der Dropdown-Liste das Compartment aus.
4. Wählen Sie im Abschnitt Azure-Schlüssel-Vaults in der Liste Azure-Schlüssel-Vaults mit Connector ermitteln einen Identitäts-Connector aus.
5. Klicken Sie auf Ermitteln.

   Die Liste der Vaultnamen wird angezeigt.

6. Aktivieren Sie das Kontrollkästchen neben Vaultname.
7. Wenn Sie Tags für Ihre Ressourcen hinzufügen möchten, blenden Sie den Abschnitt Erweiterte Optionen ein, und klicken Sie auf Tag hinzufügen.
8. Klicken Sie auf Registrieren, um die Vault(s) lokal in OCI zu registrieren.
9. Nachdem Sie den Vault registriert haben, können Sie die Informationen zu Anzeigename, Status, Typ, Azure-Ressourcengruppe und Erstellt der Vaults in der Liste anzeigen.
10. Wählen Sie den verwendeten Vault aus, und klicken Sie auf die Registerkarte Identitäts-Connector-Verknüpfungen, in der Identitäts-Connector-Verknüpfungen im aktuellen Compartment aufgeführt werden.
    Hinweis
    
    Zwischen dem Vault und dem Identity Connector, der während des Vault-Registrierungsprozesses verwendet wird, wird automatisch eine Standardverknüpfung erstellt. Dadurch kann der Vault auf dem Exadata-VM-Cluster verwendet werden, das mit diesem spezifischen Identity Connector verknüpft ist.

    Wenn Sie denselben Vault in anderen Clustern verwenden möchten, die mit verschiedenen Identity Connectors registriert sind (d.h. nicht den, der bei der Vault-Discovery verwendet wird), müssen Sie explizit eine Verknüpfung zwischen dem Vault und diesen zusätzlichen Identity Connectors erstellen.

11. Klicken Sie auf Verknüpfung erstellen.
12. Wählen Sie in der Dropdown-Liste Compartment, Azure-Key Vault-Verknüpfungsname und Identitäts-Connector aus.
13. Wenn Sie den Abschnitt Erweiterte Optionen einblenden, können Sie Tags zum Organisieren Ihrer Ressourcen hinzufügen.
14. Prüfen Sie Ihre Auswahl, und klicken Sie auf Erstellen.

In diesem Thema werden die ersten oder nachfolgenden Datenbanken erstellt.

1. Öffnen Sie das Navigationsmenü. Klicken Sie auf Oracle Database und dann auf Oracle Exadata Database Service on Dedicated Infrastructure.
2. Wählen Sie das gewünschte Compartment aus.
3. Navigieren Sie zu dem Cloud-VM-Cluster, in welchem Sie die Datenbank erstellen möchten:

   Cloud-VM-Cluster (das neue Exadata Cloud Infrastructure-Ressourcenmodell): Klicken Sie unter Oracle Exadata Database Service on Dedicated Infrastructure auf Exadata-VM-Cluster. Suchen Sie in der Liste der VM-Cluster das VM-Cluster, auf das Sie zugreifen möchten. Klicken Sie auf den markierten Namen, um die Detailseite für das Cluster anzuzeigen.

4. Klicken Sie auf Datenbank erstellen.
5. Geben Sie im Dialogfeld Datenbank erstellen Folgendes ein:
   Hinweis
   
   Nach dem Erstellen der Datenbank können Sie das db_name-, db_unique_name- und das SID-Präfix nicht mehr ändern.
   • Datenbankname: Der Name für die Datenbank. Der Datenbankname muss diesen Anforderungen entsprechen:
     • Maximal 8 Zeichen
     • Darf nur alphanumerische Zeichen enthalten
     • Muss mit einem Buchstaben beginnen
     • Darf nicht zu den ersten 8 Zeichen eines DB_UNIQUE_NAME im VM-Cluster gehören
     • Verwenden Sie NICHT die folgenden reservierten Namen: grid, ASM
   • Suffix für eindeutigen Datenbanknamen:

     Geben Sie optional einen Wert für den Datenbankparameter DB_UNIQUE_NAME an. Bei dem Wert wird die Groß- und Kleinschreibung nicht beachtet.

     Der eindeutige Name muss den folgenden Anforderungen entsprechen:

     • Darf maximal 30 Zeichen enthalten
     • Darf nur alphanumerische Zeichen und Unterstriche (_) enthalten
     • Muss mit einem Buchstaben beginnen
     • Muss im VM-Cluster eindeutig sein. Sollte vorzugsweise im gesamten Mandanten eindeutig sein.
     Wird kein Wert angegeben, generiert das System wie folgt automatisch einen eindeutigen Namenswert:

     <db_name>_<3_chars_unique_string>_<region-name>

   • Datenbankversion: Die Version der Datenbank. Sie können im Exadata-VM-Cluster Datenbankversionen mischen.
   • PDB-Name: (optional) Bei Oracle Database 12c (12.1.0.2) und höher können Sie den Namen der integrierbaren Datenbank angeben. Der PDB-Name muss mit einem Buchstaben beginnen und darf maximal 8 alphanumerische Zeichen enthalten. Das einzige zulässige Sonderzeichen ist der Unterstrich (_).

     Um bei der Verwendung von Oracle Net Services zur Herstellung einer Verbindung zur PDB potenzielle Servicenamenskonflikte zu vermeiden, stellen Sie sicher, dass der PDB-Name im gesamten VM-Cluster eindeutig ist. Wenn Sie den Namen der ersten PDB nicht angeben, wird ein systemgenerierter Name verwendet.

   • Datenbank-Home: Das Oracle Database Home für die Datenbank. Wählen Sie die zutreffende Option aus:
     • Vorhandenes Datenbank-Home auswählen: Im Feld "Anzeigename des Datenbank-Homes" können Sie das Datenbank-Home aus den vorhandenen Homes für die angegebene Datenbankversion auswählen. Wenn kein Datenbank-Home mit dieser Version vorhanden ist, müssen Sie ein neues erstellen.
     • Neues Datenbank-Home erstellen: Mit dieser Option kann ein neues Datenbank-Home für die Data Guard-Peerdatenbank bereitgestellt werden.

       Klicken Sie auf Datenbankimage ändern, um ein gewünschtes von Oracle veröffentlichtes Image oder ein benutzerdefiniertes Datenbanksoftwareimage zu nutzen, das Sie zuvor erstellt haben. Wählen sie dann einen Imagetyp aus:

       • Von Oracle bereitgestellte Datenbanksoftwareimages:

         Anschließend können Sie mit der Option Alle verfügbaren Versionen anzeigen eine Auswahl in allen verfügbaren PSUs und RUs treffen. Das neueste Release für jede Hauptversion wird mit einem Label Neueste gekennzeichnet.

         Hinweis
         
         Für die in Oracle Cloud Infrastructure verfügbaren Hauptversionen von Oracle Database werden Images für die aktuelle Version plus die drei letzten älteren Versionen (N bis N - 3) bereitgestellt. Beispiel: Wenn eine Instanz Oracle Database 19c verwendet und die neueste Version von 19c 19.8.0.0.0.0.0 ist, stehen Images für das Provisioning für die Versionen 19.8.0.0.0, 19.7.0.0, 19.6.0.0 und 19.5.0.0 zur Verfügung.
       • Benutzerdefinierte Datenbanksoftwareimages: Diese Images werden von Ihrem Unternehmen erstellt und enthalten benutzerdefinierte Konfigurationen von Softwareupdates und -patches. Verwenden Sie die Optionen Compartment auswählen, Region auswählen und Datenbankversion auswählen, um die Liste der benutzerdefinierten Datenbanksoftwareimages für ein bestimmtes Compartment, eine bestimmte Region oder eine Major-Release-Version derOracle Database-Software zu begrenzen

         Der Regionsfilter ist standardmäßig der aktuell verbundene Bereich und listet alle in diesem Bereich erstellten Softwareimages auf. Wenn Sie einen anderen Bereich auswählen, wird die Liste der Softwareimages aktualisiert, um die im ausgewählten Bereich erstellten Softwareimages anzuzeigen.

   • Administratorzugangsdaten erstellen: (Schreibgeschützt) Ein Datenbankadministratorbenutzer SYS wird mit dem angegebenen Kennwort erstellt.
     • Benutzername: SYS
     • Kennwort: Geben Sie das Kennwort für diesen Benutzer an. Das Kennwort muss den folgenden Kriterien entsprechen:

       Ein sicheres Kennwort für SYS, SYSTEM, TDE-Wallet und PDB-Admin. Das Kennwort muss zwischen 9 und 30 Zeichen sowie mindestens zwei Großbuchstaben, zwei Kleinbuchstaben, zwei Ziffern und zwei Sonderzeichen enthalten. Die gültigen Sonderzeichen sind _, # oder -. Das Kennwort darf nicht den Benutzernamen (SYS, SYSTEM usw.) oder das Wort "oracle" entweder vorwärts oder rückwärts (ohne Groß-/Kleinschreibungen) enthalten.

     • Kennwort bestätigen: Geben Sie das angegebene SYS-Kennwort erneut ein.
     • Die Verwendung eines TDE-Wallet-Kennworts ist optional. Wenn Sie von Kunden verwaltete Verschlüsselungsschlüssel verwenden, der in einem Vault in Ihrem Mandanten gespeichert ist, ist das TDE-Wallet-Kennwort nicht auf Ihr VM-Cluster anwendbar. Mit Erweiterte Optionen anzeigen am Ende des Dialogfeldes Datenbank erstellen können Sie vom Kunden verwaltete Schlüssel konfigurieren.

       Wenn Sie vom Kunden verwaltete Schlüssel verwenden oder ein anderes TDE-Wallet-Kennwort angeben möchten, deaktivieren Sie das Kontrollkästchen Administratorkennwort für das TDE-Wallet verwenden. Wenn Sie vom Kunden verwaltete Schlüssel verwenden, lassen Sie die TDE-Kennwortfelder leer. Um das TDE-Wallet-Kennwort manuell festzulegen, geben Sie ein Kennwort in das Feld TDE-Wallet-Kennwort eingeben ein. Bestätigen Sie dieses, indem Sie es in das Feld TDE-Wallet-Kennwort bestätigen eingeben.

   • Datenbankbackups konfigurieren: Geben Sie die Einstellungen für ein Sichern der Datenbank in Autonomous Recovery Service oder Object Storage an:

     • Automatisches Backup aktivieren: Aktivieren Sie das Kontrollkästchen, um automatische inkrementelle Backups für diese Datenbank zu aktivieren. Wenn Sie eine Datenbank in einem Sicherheitszonen-Compartment erstellen, müssen Sie automatische Backups aktivieren.
     • Backupziel: Sie haben die Wahl zwischen Autonom Recovery Service oder Object Storage.
     • Backupplanung:
       • Object Storage (L0):
         • Vollständiger Tag der Backupplanung: Wählen Sie einen Wochentag, an dem die ersten und zukünftigen L0-Backups gestartet werden sollen.
         • Zeit für vollständige Backupplanung (UTC): Geben Sie das Zeitfenster an, in dem die vollständigen Backups gestartet werden, wenn die automatische Backupfunktion ausgewählt ist.

         • Erstes Backup sofort erstellen: Ein vollständiges Backup ist ein Betriebssystembackup aller Datendateien und der Kontrolldatei, die eine Oracle Database bilden. Ein vollständiges Backup sollte auch die Parameterdateien enthalten, die mit der Datenbank verknüpft sind. Sie können ein vollständiges Datenbankbackup erstellen, wenn die Datenbank heruntergefahren oder geöffnet ist. Sie sollten normalerweise kein vollständiges Backup nach einem Instanzfehler oder anderen ungewöhnlichen Umständen erstellen.

           Wenn Sie das erste vollständige Backup der Datenbank verschieben, kann diese bei einem Datenbankausfall möglicherweise nicht wiederhergestellt werden.

       • Object Storage (L1):
         • Zeit für inkrementelle Backupplanung (UTC): Geben Sie das Zeitfenster an, in dem die inkrementellen Backups gestartet werden, wenn die automatische Backupfunktion ausgewählt ist.
       • Autonomous Recovery Service (L0):
         • Geplanter Tag für erstes Backup: Wählen Sie einen Wochentag für das erste Backup.
         • Geplante Zeit für erstes Backup (UTC): Wählen Sie das Zeitfenster für das erste Backup.

         • Erstes Backup sofort erstellen: Ein vollständiges Backup ist ein Betriebssystembackup aller Datendateien und der Kontrolldatei, die eine Oracle Database bilden. Ein vollständiges Backup sollte auch die Parameterdateien enthalten, die mit der Datenbank verknüpft sind. Sie können ein vollständiges Datenbankbackup erstellen, wenn die Datenbank heruntergefahren oder geöffnet ist. Sie sollten normalerweise kein vollständiges Backup nach einem Instanzfehler oder anderen ungewöhnlichen Umständen erstellen.

           Wenn Sie das erste vollständige Backup der Datenbank verschieben, kann diese bei einem Datenbankausfall möglicherweise nicht wiederhergestellt werden.

       • Autonomous Recovery Service (L1):
         • Geplante Zeit für tägliches Backup (UTC): Geben Sie den Zeitraum an, in dem die inkrementellen Backups gestartet werden sollen, wenn die automatische Backupfunktion ausgewählt ist.
     • Löschoptionen nach Datenbankbeendigung: Optionen, mit denen Sie geschützte Datenbankbackups beibehalten können, nachdem die Datenbank beendet wurde. Mit diesen Optionen kann die Datenbank auch bei versehentlicher oder böswilliger Beschädigung der Datenbank aus Backups wiederhergestellt werden.
       • Backups für den in Ihrer Schutz-Policy oder Ihrem Backupaufbewahrungszeitraum angegebenen Zeitraum beibehalten: Wählen Sie diese Option aus, wenn Sie Datenbankbackups für den gesamten Zeitraum beibehalten möchten, der im Aufbewahrungszeitraum für Object Storage-Backups oder in der Autonomous Recovery Service-Schutz-Policy nach Beendigung der Datenbank definiert ist.
       • Backups 72 Stunden lang beibehalten und dann löschen: Wählen Sie diese Option aus, um Backups für einen Zeitraum von 72 Stunden nach dem Beenden der Datenbank beizubehalten.

     • Backupaufbewahrungszeitraum/Schutz-Policy: Wenn Sie automatische Backups aktivieren, können Sie eine Policy mit einem der folgenden voreingestellten Aufbewahrungszeiträume oder eine benutzerdefinierte Policy auswählen.

       Aufbewahrungszeitraum für Object Storage-Backups: 7, 15, 30, 45, 60. Standard: 30 Tage. Das System löscht automatisch die inkrementellen Backups am Ende des ausgewählten Aufbewahrungszeitraums.

       Autonomous Recovery Service-Schutz-Policy:

       • Bronze: 14 Tage
       • Silber: 35 Tage
       • Gold: 65 Tage
       • Platin: 95 Tage
       • Von Ihnen benutzerdefiniert
       • Standard: Silber - 35 Tage
     • Echtzeitdatenschutz aktivieren: Echtzeitschutz ist die kontinuierliche Übertragung von Redo-Änderungen von einer geschützten Datenbank an Autonomous Recovery Service. Dies reduziert den Datenverlust und bietet ein Recovery Point Objective (RPO) nahe 0. Diese Option ist gegen einen Aufpreis erhältlich.
6. Klicken Sie auf Erweiterte Optionen anzeigen, um erweiterte Optionen für die Datenbank anzugeben:
   • Verwaltung:

     Oracle-SID-Präfix: Die Oracle Database-Instanznummer wird dem SID-Präfix automatisch hinzugefügt, um den Datenbankparameter INSTANCE_NAME zu erstellen. Der Parameter INSTANCE_NAME wird auch als SID bezeichnet. Die SID ist im gesamten Cloud-VM-Cluster eindeutig. Wenn kein Präfix angegeben wird, lautet das Präfix SID standardmäßig db_name.

     Hinweis
     
     Die Eingabe eines SID-Präfixes ist nur für Oracle 12.1-Datenbanken und höher verfügbar.

     Das Präfix SID muss folgende Anforderungen erfüllen:

     • Maximal 12 Zeichen
     • Darf nur alphanumerische Zeichen enthalten. Sie können jedoch Unterstriche (_) verwenden, das einzige Sonderzeichen, das nicht durch diese Benennungskonvention eingeschränkt ist.
     • Muss mit einem Buchstaben beginnen
     • Muss im VM-Cluster eindeutig sein
     • Verwenden Sie NICHT die folgenden reservierten Namen: grid, ASM
   • Zeichensatz: Der Zeichensatz für die Datenbank. Der Standardwert ist AL32UTF8.
   • Länderspezifischer Zeichensatz: Der länderspezifische Zeichensatz für die Datenbank. Der Standardwert ist AL16UTF16.
   • Verschlüsselung:

     Wenn Sie eine Datenbank in einem Exadata Cloud Service-VM-Cluster erstellen, können Sie die Verschlüsselung basierend auf von Ihnen verwalteten Verschlüsselungsschlüsseln verwenden. Standardmäßig wird die Datenbank mit von Oracle verwalteten Verschlüsselungsschlüsseln konfiguriert.

     • So konfigurieren Sie die Datenbank mit von Ihnen verwalteten Verschlüsselungsschlüsseln
       Hinweis
       
       Wenn die Azure-Schlüsselverwaltung oder der vom Kunden verwaltete GCP-Verschlüsselungsschlüssel auf VM-Clustebene deaktiviert ist, stehen drei Schlüsselverwaltungsoptionen zur Verfügung: Oracle Wallet, OCI Vault und Oracle Key Vault.
       • OCI-Vault:
         1. Sie müssen einen gültigen Verschlüsselungsschlüssel im Oracle Cloud Infrastructure Vault-Service haben. Weitere Informationen finden Sie unter Verwalten von Vaults, Schlüsseln und Secrets durch Sicherheitsadministratoren zulassen.
            Hinweis
            
            Sie müssen AES-256-Verschlüsselungsschlüssel für die Datenbank verwenden.
         2. Wählen Sie einen Vault aus.
         3. Wählen Sie einen Masterverschlüsselungsschlüssel aus.
         4. Um eine andere Schlüsselversion als die letzte Version des ausgewählten Schlüssels anzugeben, aktivieren Sie Schlüsselversion auswählen, und geben Sie in das Feld Schlüsselversion-OCID die OCID des Schlüssels ein, den Sie verwenden möchten.
            Hinweis
            
            Die Schlüsselversion wird nur der Containerdatenbank (CDB) und nicht der zugehörigen integrierbaren Datenbank (PDB) zugewiesen. PDB wird eine automatisch generierte neue Schlüsselversion zugewiesen.
       • Oracle Key Vault: Wählen Sie ein Compartment aus, und wählen Sie einen Keystore aus dem ausgewählten Compartment aus.
     • So erstellen Sie eine Datenbank mit dem Azure-Key Vault als Schlüsselverwaltung:
       Hinweis
       
       Wenn die Azure-Schlüsselverwaltung auf VM-Clustebene aktiviert ist, stehen zwei Schlüsselverwaltungsoptionen zur Verfügung: Oracle Wallet und Azure Key Vault.
       1. Wählen Sie den Key Management-Typ als Azure Key Vault aus.
       2. Wählen Sie den Vault aus, der in Ihrem Compartment verfügbar ist.
          Hinweis
          
          In der Vault-Liste werden nur registrierte Vaults aufgefüllt. Klicken Sie auf den Link Neue Vaults registrieren, um Ihren Vault zu registrieren. Wählen Sie auf der Seite "Azure-Key Vaults registrieren" Ihren Vault aus, und klicken Sie auf Registrieren.
          Hinweis
          
          Mindestens ein Schlüssel muss in Ihren Vaults registriert sein.
       3. Wählen Sie den in Ihrem Compartment verfügbaren Schlüssel aus.
     • So erstellen Sie eine Datenbank mit dem vom Kunden verwalteten GCP-Verschlüsselungsschlüssel als Schlüsselverwaltung:
       Hinweis
       
       Wenn der vom Kunden verwaltete GCP-Verschlüsselungsschlüssel aktiviert ist, stehen Ihnen zwei Schlüsselverwaltungsoptionen zur Verfügung: Oracle Wallet und Von Kunden verwalteter GCP-Verschlüsselungsschlüssel.
       1. Wählen Sie GCP Customer Managed Encryption Key als Ihre Option Key Management aus.
       2. Wählen Sie den Schlüsselring aus, der in Ihrem Compartment verfügbar ist.
          Hinweis
          
          

          Es werden nur registrierte Schlüsselringe aufgelistet.

          Wenn Ihr gewünschter Schlüsselring nicht sichtbar ist, wurde er möglicherweise noch nicht registriert. Klicken Sie auf Schlüsselringe registrieren, um sie zu ermitteln und zu registrieren.

          Ausführliche Anweisungen finden Sie unter GCP-Schlüsselring in Oracle Cloud Infrastructure (OCI) registrieren.

       3. Wählen Sie den Verschlüsselungsschlüssel im ausgewählten Schlüsselring und Compartment aus.
   • Tags: Wenn Sie über Berechtigungen zum Erstellen einer Ressource verfügen, sind Sie auch berechtigt, Freiformtags auf diese Ressource anzuwenden. Um ein definiertes Tag zuzuweisen, benötigen Sie die Berechtigungen zum Verwenden des Tag-Namespace. Weitere Informationen zum Tagging finden Sie unter Ressourcentags. Wenn Sie nicht sicher sind, ob Sie Tags anwenden sollten, überspringen Sie diese Option, oder fragen Sie Ihren Administrator. Sie können die Tags auch später noch anwenden.
7. Klicken Sie auf Datenbank erstellen.

Nachdem die Datenbank erstellt wurde, wechselt der Status von Provisioning wird ausgeführt zu Verfügbar. Auf der Seite mit den Datenbankdetails für die neue Datenbank werden im Abschnitt Verschlüsselung der Name und die OCID des Verschlüsselungsschlüssels angezeigt.

Hier erfahren Sie, wie Sie Verschlüsselungsschlüssel zwischen verschiedenen Verschlüsselungsmethoden ändern.

1. Navigieren Sie in der OCI-Konsole zu Ihrem vorhandenen Exadata-VM-Cluster. Wählen Sie die Registerkarte Datenbanken aus. Wählen Sie dann die verwendete Datenbankressource.
2. Wählen Sie die Registerkarte Datenbankinformationen aus, und scrollen Sie nach unten zum Abschnitt Schlüsselmanagement.
3. Prüfen Sie im Abschnitt Verschlüsselung, ob Schlüsselmanagement auf Oracle Wallet gesetzt ist, und wählen Sie den Link Ändern aus.
4. Geben Sie die folgenden Informationen auf der Seite Schlüsselverwaltung ändern ein.
   1. Wählen Sie in der Dropdown-Liste die Schlüsselverwaltung als Azure-Schlüssel-Vault aus.
   2. Wählen Sie das verwendete Vault-Compartment aus, und wählen Sie dann den Vault aus, der im Compartment verfügbar ist.
   3. Wählen Sie das verwendete Schlüssel-Compartment aus, und wählen Sie dann Ihren Schlüssel aus der Dropdown-Liste aus.
   4. Klicken Sie auf Änderungen speichern.

Führen Sie die folgenden Schritte aus, um den Azure-Key Vault-Verschlüsselungsschlüssel einer Containerdatenbank (CDB) zu rotieren.

1. Öffnen Sie das Navigationsmenü. Klicken Sie auf Oracle Database und dann auf Oracle Exadata Database Service on Dedicated Infrastructure.
2. Wählen Sie das gewünschte Compartment aus.

   Für das ausgewählte Compartment wird eine Liste der VM-Cluster angezeigt.

3. Klicken Sie in der Liste der VM-Cluster auf den Namen des VM-Clusters mit der Datenbank, mit der Sie Verschlüsselungsschlüssel rotieren möchten.
4. Klicken Sie auf Datenbanken.
5. Klicken Sie auf den Namen der Datenbank, mit der Sie Verschlüsselungsschlüssel rotieren möchten.

   Auf der Seite "Datenbankdetails" werden Informationen zur ausgewählten Datenbank angezeigt.

6. Prüfen Sie im Abschnitt Verschlüsselung, ob Key Management auf Azure Key Vault gesetzt ist, und klicken Sie dann auf den Link Rotieren.
7. Klicken Sie im daraufhin angezeigten Dialogfeld Schlüssel rotieren auf Drehen, um die Aktion zu bestätigen.

Führen Sie diese Schritte aus, um den Azure-Key Vault-Verschlüsselungsschlüssel einer integrierbaren Datenbank (PDB) zu rotieren.

1. Öffnen Sie das Navigationsmenü. Klicken Sie auf Oracle Database und dann auf Oracle Exadata Database Service on Dedicated Infrastructure.
2. Wählen Sie das gewünschte Compartment aus.

   Für das ausgewählte Compartment wird eine Liste der VM-Cluster angezeigt.

3. Klicken Sie in der Liste der VM-Cluster auf den Namen des VM-Clusters mit der zu startenden PDB, und klicken Sie dann auf deren Namen, um die Detailseite anzuzeigen.
4. Suchen sie unter Datenbanken die Datenbank mit der PDB, die Sie rotieren möchten.
5. Klicken Sie auf den Namen der Datenbank, um die Seite "Datenbankdetails" anzuzeigen.
6. Klicken Sie im Abschnitt Ressourcen der Seite auf Integrierbare Datenbank.

   Eine Liste vorhandener PDBs in dieser Datenbank wird angezeigt.

7. Klicken Sie auf den Namen der PDB, die Sie Verschlüsselungsschlüssel rotieren möchten.

   Die Detailseite der integrierbaren Datenbank wird angezeigt.

8. Im Abschnitt Verschlüsselung wird angezeigt, dass die Schlüsselverwaltung als Azure Key Vault festgelegt ist.
9. Klicken Sie auf den Link Drehen.
10. Klicken Sie im daraufhin angezeigten Dialogfeld Schlüssel rotieren auf Drehen, um die Aktion zu bestätigen.