Schlüsselverwaltungstyp für eine Datenbank ändern

In diesem Artikel werden Details und Verfahren zum Ändern des Schlüsselverwaltungstyps für eine Datenbank beschrieben.

Sie können von von Oracle verwalteten Schlüsseln zu von Kunden verwalteten Schlüsseln in vorhandenen Datenbanken wechseln. Der Umstieg von kundenverwalteten Schlüsseln auf von Oracle verwaltete Schlüssel wird jedoch nicht unterstützt.

Wenn ein Schlüssel für eine Containerdatenbank geändert wird, wird er auch automatisch auf eine integrierbare Datenbank angewendet. Der Schlüssel einer integrierbaren Datenbank kann nicht unabhängig voneinander geändert werden. Die integrierbare Datenbank verwendet immer denselben Schlüssel wie die Containerdatenbank, kann jedoch dieselbe oder eine andere Schlüsselversion verwenden.

Beim Wechsel zu den vom Kunden verwalteten Schlüsseln müssen die Containerdatenbank und alle zugehörigen integrierbaren Datenbanken geöffnet sein. Zudem müssen sich alle Tablespaces im Lese-/Schreib-Modus befinden.

Verfahren

Führen Sie die folgenden Schritte aus, um das Schlüsselmanagement für eine Datenbank in einem DB-System mit der OCI-Konsole zu ändern:

  1. Wählen Sie auf der Listenseite DB-Systeme das DB-System mit der Datenbank aus, mit der Sie arbeiten möchten. Wenn Sie Hilfe beim Suchen der Listenseite oder des DB-Systems benötigen, finden Sie weitere Informationen unter DB-Systeme auflisten.
  2. Wählen Sie auf der Registerkarte Datenbanken die Datenbank aus, mit der Sie arbeiten möchten.
  3. Wählen Sie auf der Seite mit den Datenbankdetails im Menü Aktionen die Option Verschlüsselungsschlüssel verwalten aus.

  4. Geben Sie im Bereich Verschlüsselungsschlüssel verwalten die folgenden Werte ein:

    • Wählen Sie Schlüsselverwaltungstyp wechseln aus.
    • Wählen Sie in der Liste ein Compartment aus, in dem sich der Schlüssel befindet.
    • Wählen Sie einen Vault aus der Liste aus.
    • Wählen Sie einen Masterverschlüsselungsschlüssel aus der Liste aus.

    • Um eine andere Schlüsselversion als die letzte Version des ausgewählten Schlüssels anzugeben, aktivieren Sie optional die Option Schlüsselversion wählen, und geben Sie die OCID des gewünschten Schlüssels im Feld Schlüsselversion-OCID ein.

      Hinweis: Wenn Sie keine Version auswählen, wird die neueste Version des Schlüssels verwendet.

    • Geben Sie das TDE-Wallet-Kennwort ein, um auf den aktuellen von Oracle verwalteten Schlüssel zuzugreifen.
    • Wählen Sie Aktualisieren aus.