Gérer la sécurité des ressources

Rotation de certificat

Lorsque les certificats sont tournés sur des clusters de machines virtuelles associés à la base de données distribuée globale, processus qui se produit en dehors des interfaces utilisateur de la base de données distribuée, vous devez également faire pivoter les portefeuilles sur les GSM.

Voir Reconstruction de portefeuilles GSM pour obtenir des instructions.

Rotation du mot de passe

Il est recommandé d'effectuer régulièrement la rotation des mots de passe GSMUSER et GSMCATUSER pour les partitions horizontales et le catalogue de la base de données répartie dans le monde. Cette opération actualisera également les mots de passe sur tout noeud créé pour l'interpréteur de commandes de l'interface de ligne de commande de base de données répartie, le cas échéant.

Voir RotateDistributedAutonomousDatabasePasswords pour plus de détails sur l'API REST.

Portefeuille de connexion à la base de données

Vous avez besoin des informations de connexion pour vous connecter à votre base de données distribuée globalement. Les chaînes de connexion sont regroupées dans un portefeuille que vous pouvez télécharger.

Pour obtenir des instructions, voir Téléchargement des données d'identification de client.

• Reconstruction des portefeuilles GSM
  Lorsque les certificats sont tournés sur des grappes de machines virtuelles associées à la Daabase répartie globalement, vous devez recréer les portefeuilles GSM.