Documentación de Oracle Cloud Infrastructure

Enumeración del almacén

Lista de recursos de almacén creados en el servicio OCI Vault.

    1. Abra el menú de navegación, haga clic en Identidad y seguridad y, a continuación, en Almacén.
    2. En Ámbito de lista, seleccione un compartimento que contenga los recursos del almacén.
    3. En la lista, haga clic en el nombre de un almacén.
    4. La consola muestra la siguiente información:
      • Compartimento: ID único asignado por Oracle del compartimento que contiene el almacén.
      • OCID: ID único asignado por Oracle del almacén.
      • Fecha de creación: fecha y hora en que creó inicialmente el almacén.
      • Uso de versión de clave de HSM: número de todas las versiones de clave en todas las claves de cifrado maestras protegidas por HSM que contiene el almacén. Una clave de cifrado maestra consta de una o más versiones de clave, hasta el límite permitido por los límites de servicio.
      • Uso de la versión de clave de software: número de todas las versiones de clave en todas las claves de cifrado maestras protegidas por software que contiene el almacén. Esto puede incluir una o más versiones de clave para cada clave de cifrado maestra, hasta el límite permitido por los límites de servicio.
      • Privada virtual: indica si el almacén es un almacén privado virtual.
      • Punto final de gestión: el punto final del servicio para las operaciones CreateKey, CreateKeyVersion, EnableKey, DisableKey, UpdateKey, ListKeys, ListKeyVersions, GetKey, GetKeyVersion, ImportKey y ImportKeyVersion.
      • Punto final criptográfico: el punto final del servicio para las operaciones Encrypt, Decrypt y GenerateDataEncryptionKey.
      • Clave de encapsulado: clave de encapsulado RSA pública para el almacén.

  • Abra un símbolo del sistema y ejecute oci kms management vault change-compartment para mover un almacén de un compartimento a otro dentro del mismo arrendamiento:

    oci kms management vault change-compartment --vault-id <target_vault_id> --compartment-id <new_compartment_id>

    Por ejemplo:

    Abra un símbolo del sistema y ejecute oci kms management vault get para ver los detalles de configuración de un almacén:

    oci kms management vault get --vault-id <target_vault_id>

    Por ejemplo:

    
oci kms management vault get --vault-id ocid1.vault.region1.sea.exampleaaacu2.examplesrcvbtqe5wgrxn2jua3olmeausn5fauxseubwu5my5tf3w3j33edq

    Para obtener una lista completa de parámetros y valores para los comandos de la CLI, consulte Referencia de los comandos de la CLI de KMS.

  • Ejecute la operación GetVault mediante el punto final de la API de KMSVAULT.

    Nota

    Cada región utiliza el punto final de la API de KMSVAULT para crear, actualizar y mostrar operaciones para el almacén. Este punto final se denomina URL de plano de control o punto final de gestión de almacenes. Cada región también tiene un punto final único para las operaciones relacionadas con la recuperación de los detalles del almacén. Este punto final se conoce como URL de plano de datos o punto final de recuperación del secreto. Para puntos finales regionales, consulte la documentación de API.

    Para obtener más información sobre el uso de la API y la firma de solicitudes, consulte la documentación de la API de REST y Credenciales de seguridad. Para obtener información sobre los SDK, consulte Los SDK y la CLI.