Documentation sur Oracle Cloud Infrastructure

Mise à jour de la clé de chiffrement

Vous pouvez mettre à jour la clé de chiffrement d'un système de base de données. Vous pouvez utiliser une clé de chiffrement gérée ou autogérée. La mise à jour de la clé de chiffrement redémarre le système de base de données.

Note

Lorsque vous utilisez une clé autogérée, les opérations de base de données sont touchées si la clé est désactivée, programmée pour suppression ou supprimée. Vous pouvez activer une clé désactivée ou annuler la suppression d'une clé en attente de suppression pour restaurer toutes les opérations de la base de données. Si la clé a été supprimée sans aucune sauvegarde, vous ne pourrez pas accéder à la base de données ou aux sauvegardes.
Utilisez l'une des méthodes suivantes pour mettre à jour la clé de chiffrement d'un système de base de données :

Utilisation de la console

Utilisez la console pour mettre à jour la clé de chiffrement du système de base de données.

Cette tâche nécessite les éléments suivants
Effectuez les opérations suivantes pour mettre à jour le certificat de sécurité du système de base de données.
  1. Ouvrez le menu de navigation et sélectionnez Bases de données. Sous HeatWave MySQL, sélectionnez Systèmes de base de données.
  2. Sélectionnez Compartiment dans l'étendue de la liste.
  3. Dans la liste des systèmes de base de données, sélectionnez le nom de celui-ci pour ouvrir la page Détails du système de BD.
  4. Sélectionnez Edit (Modifier) sous Encryption key (Clé de chiffrement).
  5. Mettez à jour les informations :
    • Chiffrer à l'aide d'une clé gérée par Oracle : Laissez le service HeatWave gérer la clé de chiffrement.
    • Chiffrer à l'aide d'une clé gérée par le client : Utilisez votre propre clé de chiffrement pour Oracle Cloud Infrastructure. Vous devez sélectionner l'un des emplacements clés suivants :
      • Cette location : Vous devez d'abord sélectionner la chambre forte, puis la clé dans la chambre forte sélectionnée. Vous pouvez modifier le compartiment de la chambre forte et de la clé, si nécessaire.
      • Location différente : Vous devez entrer l'OCID de la clé de chiffrement dans le format ocid[0-9]+.key.oc[0-9]+.[region].[0-9a-z]{74}. Par exemple, ocid1+.key.oc1.iad.1234567890abcdefghijklmnopqrstuvwxyz1234567890abcdefghijklmnopqrstuvwxyz12.
  6. Sélectionnez Enregistrer.
Note

La mise à jour de la clé de chiffrement redémarre le système de base de données.