Verschlüsselungsschlüssel für eine integrierbare Datenbank rotieren

In diesem Artikel werden die Details und das Verfahren zum Rotieren des Verschlüsselungsschlüssels für eine integrierbare Datenbank beschrieben.

Beim Rotate-Verschlüsselungsschlüsselvorgang wird eine neue Schlüsselversion für denselben Schlüssel generiert.

Sie können beliebig viele Schlüsselrotationen ausführen. Durch regelmäßiges Rotieren der Schlüssel wird die Datenmenge verschlüsselt oder signiert, die durch eine Schlüsselversion verschlüsselt wird. Die Historie der stillgelegten Schlüssel wird ebenfalls beibehalten. Dadurch können Sie den Schlüssel rotieren und trotzdem Daten entschlüsseln, die mit einem früheren Schlüssel verschlüsselt wurden.

Der Rotate-Schlüssel auf Containerdatenbank- und integrierbarer Datenbankebene funktioniert unabhängig voneinander. Der Rotation-Schlüsselvorgang in einer Containerdatenbank rotiert keine Schlüssel in den integrierbaren Datenbanken. Ebenso rotiert das Rotieren von Schlüsseln in einer integrierbaren Datenbank keine Schlüssel in anderen integrierbaren Datenbanken oder ihrer Containerdatenbank.

Um sicherzustellen, dass Sie die neueste Version verwenden, rotieren Sie Schlüssel auf der Seite mit den Datenbankdetails in der OCI-Konsole anstelle der Konsolenseite des Vault-Service.

Hinweis: Das Rotieren der Verschlüsselungsschlüssel ist für Datenbanken, die eine von Oracle verwaltete Verschlüsselung verwenden, nicht verfügbar.

Verfahren

Führen Sie die folgenden Schritte aus, um den Verschlüsselungsschlüssel für eine integrierbare Datenbank in einem DB-System mit der OCI-Konsole zu rotieren:

  1. Wählen Sie auf der Listenseite DB-Systeme das DB-System mit der integrierbaren Datenbank aus, mit der Sie arbeiten möchten. Wenn Sie Hilfe beim Suchen der Listenseite oder des DB-Systems benötigen, finden Sie weitere Informationen unter DB-Systeme auflisten.
  2. Wählen Sie auf der Registerkarte Datenbanken die Datenbank mit der integrierbaren Datenbank aus, mit der Sie arbeiten möchten.
  3. Wählen Sie auf der Registerkarte Integrierbare Datenbanken die integrierbare Datenbank aus, mit der Sie arbeiten möchten.
  4. Wählen Sie auf der Detailseite der integrierbaren Datenbank im Menü Aktionen die Option Verschlüsselungsschlüssel verwalten aus.

  5. Geben Sie im Bereich Verschlüsselungsschlüssel verwalten die folgenden Werte ein:

    • Wählen Sie Verschlüsselungsschlüssel rotieren aus.
    • Wählen Sie Aktualisieren aus.