Documentación de Oracle Cloud Infrastructure

Creando versión de referencia de clave

Descubra cómo crear una versión de referencia de clave para una clave de cifrado almacenada en un sistema de gestión de claves externo.

Utilice esta operación para retirar la versión de referencia de clave actual y crear una nueva versión de referencia de clave.

    1. En la página Valores predeterminados de Gestión de claves externa, busque el almacén con el que desea trabajar. Si necesita ayuda para buscar la página de lista o el almacén, consulte Listado de almacenes de gestión de claves externos.
    2. Seleccione el nombre del almacén que tiene la referencia de clave con la que desea trabajar.
    3. En el separador Claves, seleccione una referencia de clave.
    4. En el separador Versiones de referencia de clave, seleccione Referencia de clave de rotación.
    5. En la página Rotar referencia de clave, introduzca el ID de versión de rotación de clave.
    6. Seleccione Rotate Key Reference (Rotar referencia de clave).

      Se agrega una nueva entrada a la tabla Version (Versión) y el estado de rotación se define como "Enabled" (Activado).

  • Utilice el comando oci kms management key-version create para crear una versión de referencia de clave.

    oci kms management key-version create --external-key-version-id

    Evite introducir información confidencial.

    Para obtener una lista completa de parámetros y valores para los comandos de la CLI, consulte la Referencia de comandos de la CLI.

  • Utilice la API CreateKeyVersion con el punto final de gestión para crear una nueva versión de referencia de clave para una clave externa en Gestión de claves externas.

    Nota

    El punto final de gestión se utiliza para operaciones de gestión, como Crear, Actualizar, Mostrar, Obtener y Suprimir. El punto final de gestión también se denomina URL de plano de control o punto final de KMSMANAGEMENT.

    El punto final criptográfico se utiliza para operaciones criptográficas, como cifrado, descifrado, generación de clave de cifrado de datos, firma y verificación. El punto final criptográfico también se denomina URL de plano de datos o punto final KMSCRYPTO.

    Puede encontrar los puntos finales criptográficos y de gestión en los metadatos de detalles de un almacén. Consulte Obtención de detalles de un almacén para obtener instrucciones.

    Para conocer los puntos finales regionales para las API de gestión de claves, gestión de secretos y recuperación de secretos, consulte Referencia de API y puntos finales.

    Para obtener más información sobre el uso de la API y la firma de solicitudes, consulte la documentación de la API de REST y Credenciales de seguridad. Para obtener información sobre los SDK, consulte Los SDK y la CLI.