ADD ENCRYPTIONPROFILE

Utilice ADD ENCRYPTIONPROFILE para agregar un perfil de cifrado para Oracle Key Vault con Oracle GoldenGate.

Se utiliza un perfil de cifrado para recuperar la clave maestra de un servicio de gestión de claves (KMS). Puede elegir entre Oracle Key Vault (OKV) y Oracle Cloud Infrastructure Keys Management Service (OCIKMS).

Si no hay un perfil de cifrado definido de forma explícita, se utiliza una cartera local como perfil por defecto.

Para obtener más información, consulte What is an Encryption Profile?.

Sintaxis

ADD ENCRYPTIONPROFILE encryption-profile-name
                 ( OKV
                   ( OKVPATH dir-path
                     [ KEYNAMEATTRIBUTE key-name-attribute ]
                     [ KEYVERSIONATTRIBUTE key-version-attribute ]
                     [ OKVVERSION okv-version ]
                     MASTERKEY
                     [ NAME ] masterkey-name
                     [ VERSION masterkey-version ]
                     [ TTL ttl ] )
                   | OCIKMS
                    ( ENDPOINT endpoint
                      TENANCY tenancy-ocid
                      USER user-ocid
                      APIKEY api-key-file
                      FINGERPRINT fingerprint
                      KEY key-ocid ) )
                   [ DEFAULT ]

Opciones de OKV: OKVPATH

Especifica el directorio en el que está instalado el cliente de Oracle Key Vault.

KEYNAMEATTRIBUTE

Atributo personalizado utilizado en el servidor de Oracle Key Vault para especificar el nombre de clave maestra

KEYVERSIONATTRIBUTE

Atributo personalizado utilizado en el servidor de Oracle Key Vault para especificar la versión de clave maestra.

OKVVERSION okv-version

Versión de Oracle Key Vault (OKV) con posibles valores, como 18.1 y 21.4.

MASTERKEY [NAME]

Nombre de la clave maestra. Este valor debe coincidir con el nombre de clave del parámetro KMS en Oracle GoldenGate y no se puede cambiar una vez se haya iniciado la replicación.

MASTERKEY [VERSION]

Versión de la clave maestra. Debe ser un valor numérico.

OCI KMS

Endpoint

Especifique el punto final criptográfico del almacén de KMS de OCI.

Tenancy

Especifique el OCID de arrendamiento.

User

Especifique el OCID del usuario.

APIKEY

Especifique la ruta al archivo que contenga la clave de firma de API de OCI. La clave se lee desde este archivo y se envía a Oracle GoldenGate. Si necesita cambiar la API KEY de OCI en algún momento, puede utilizar el comando ALTER ENCRYPTIONPROFILE.

KEY

Especifique el OCID de clave que pertenece a una clave almacenada en su almacén de KMS de OCI. Esta es la clave que utiliza Oracle GoldenGate para el cifrado (cifrado de pista).

Fingerprint

Hash (MD5) de la clave de firma de API.

DEFAULT

Especifica el perfil de cifrado actual. Si define DEFAULT YES, se define el perfil del cifrado para que sea el perfil del cifrado actual. Si define DEFAULT NO, se elimina el perfil del cifrado. Si No se ha definido explícitamente ningún perfil de cifrado actual (lo define como DEFAULT NO en el anterior actual), el perfil por defecto implícitamente es LocalWallet. Nota: No cargue las claves con valores duplicados de KeyName y KeyVersion. En el momento del inicio, reinicio o renovación, los procesos de la instancia de Oracle GoldenGate recuperan el valor KeyVersion mayor.