Cambiar tipo de gestión de claves para una base de datos

En este artículo se proporcionan los detalles y el procedimiento para cambiar el tipo de gestión de claves de una base de datos.

Puede cambiar de las claves gestionadas por Oracle a las claves gestionadas por un cliente en bases que ya existen. Sin embargo, no se admite el cambio de claves gestionadas por los clientes a claves gestionadas por la Oracle.

Cuando se cambia una clave para una base de datos de contenedores, también se aplica automáticamente a una base de datos conectable. La clave de una base de datos conectable no se puede cambiar de forma independiente. La base de datos conectable siempre utilizará la misma clave que la de la base de datos de contenedores, pero puede utilizar la misma versión de clave o una diferente.

Al cambiar a claves gestionadas por el cliente, la base de datos de contenedores y todas sus bases de Datos conectables deben estar abiertas y todos los tablespaces deben estar en modo de lectura/escritud.

Procedimiento

Realice los siguientes pasos para cambiar la gestión de claves de una base de datos en un sistema de base de datos mediante la consola de OCI:

  1. En la página de lista Sistemas de base de datos, seleccione el sistema de base de datos que contiene la base de datos con la que desea trabajar. Si necesita ayuda para buscar la página de lista o el sistema de base de datos, consulte Mostrar los sistemas de base de datos.
  2. En el separador Bases de datos, seleccione la base de datos con la que desea trabajar.
  3. En la página de detalles de la base de datos, en el menú Acciones, seleccione Gestionar clave de cifrado.

  4. En el panel Gestionar clave de cifrado, introduzca los siguientes valores:

    • Seleccione Change Key Management Type (Cambiar tipo de gestión de claves).
    • Seleccione un compartimento donde se encuentre la clave en la lista.
    • Seleccione un almacén de la lista.
    • Seleccione una clave de cifrado maestro de la lista.

    • Si lo desea, para especificar una versión que no sea la versión más reciente de la clave seleccionada, active el conmutador Seleccionar la versión del clave e introduzca el OCID de la clave que desea utilizar en el campo OCID del versión clave.

      Nota: Si no elige ninguna versión, se utiliza la última versión de la clave.

    • Introduzca la contraseña de cartera de TDE para acceder a la clave gestionada por Oracle actual.
    • Seleccione Actualizar.