Documentation sur Oracle Cloud Infrastructure

Mise à jour de la clé de chiffrement

Vous pouvez mettre à jour la clé de chiffrement d'un système de base de données. Vous pouvez utiliser une clé de chiffrement gérée ou autogérée. La mise à jour de la clé de chiffrement redémarre le système de base de données.

Note

Lorsque vous utilisez une clé autogérée, les opérations de base de données sont touchées si la clé est désactivée, programmée pour suppression ou supprimée. Vous pouvez activer une clé désactivée ou annuler la suppression d'une clé en attente de suppression pour restaurer toutes les opérations de la base de données. Si la clé a été supprimée sans aucune sauvegarde, vous ne pourrez pas accéder à la base de données ou aux sauvegardes.
Utilisez l'une des méthodes suivantes pour mettre à jour la clé de chiffrement d'un système de base de données :

Utilisation de la console

Utilisez la console pour mettre à jour la clé de chiffrement du système de base de données.

Cette tâche nécessite les éléments suivants
Effectuez les opérations suivantes pour mettre à jour le certificat de sécurité du système de base de données.
  1. Dans la page de liste Systèmes de base de données, sélectionnez le système de base de données avec lequel vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste ou le système de base de données, voir Liste des systèmes de base de données - Utilisation de la console.

    La page de détails s'ouvre et affiche des informations sur le système de base de données.

  2. Sélectionnez l'onglet Détails.
  3. Sélectionnez Edit (Modifier) sous Encryption key (Clé de chiffrement).
  4. Mettez à jour les informations :
    • Chiffrer à l'aide d'une clé gérée par Oracle : Laissez le service HeatWave gérer la clé de chiffrement.
    • Chiffrer à l'aide d'une clé gérée par le client : Utilisez votre propre clé de chiffrement pour Oracle Cloud Infrastructure. Vous devez sélectionner l'un des emplacements clés suivants :
      • Cette location : Vous devez d'abord sélectionner la chambre forte, puis la clé dans la chambre forte sélectionnée. Vous pouvez modifier le compartiment de la chambre forte et de la clé, si nécessaire.
      • Location différente : Vous devez entrer l'OCID de la clé de chiffrement dans le format ocid[0-9]+.key.oc[0-9]+.[region].[0-9a-z]{13}.[0-9a-z]{60}. Par exemple, ocid1+.key.oc1.iad.1234567890abc.1234567890abcdefghijklmnopqrstuvwxyz1234567890abcdefghijklmn.
  5. Sélectionnez Enregistrer.
Note

La mise à jour de la clé de chiffrement redémarre le système de base de données.