Documentation Oracle Cloud Infrastructure

Déplacement d'une clé secrète vers un autre compartiment

Découvrez comment déplacer une clé secrète stockée dans un coffre OCI vers un autre compartiment.

    1. Sur la page de liste Clés secrètes, recherchez la clé secrète avec laquelle vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste, reportez-vous à Liste des clés secrètes.
    2. Sélectionnez le menu Actions (trois points), puis Déplacer la ressource.
    3. Dans la boîte de dialogue Déplacer la ressource, sélectionnez le compartiment de destination.
    4. Sélectionnez Déplacer la ressource.
    5. Si vous avez créé des alarmes pour surveiller la clé secrète, mettez-les à niveau afin de référencer le nouveau compartiment. Pour plus d'informations, reportez-vous à Mise à jour d'une alarme après le déplacement d'une ressource.

  • Utilisez la commande oci vault secret change-compartment pour déplacer une clé secrète vers un compartiment différent :

    oci vault secret change-compartment --secret-id <target_secret_id> --compartment-id <new_compartment_id>

    Par exemple :

    
oci vault secret change-compartment --secret-id ocid1.vaultsecret.oc1.iad.exampleaz5qacpqahuecvbjqzql4qmpbrtd7pprafhivcfik6wuitexample --compartment-id ocid1.tenancy.oc1..exampleati4wjo6cvbxq4iusld5lsdneskcfy7lr4a6wfauxuwrwed5b3xea

    Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.

  • Utilisez l'API ChangeSecretCompartment avec l'adresse de gestion pour déplacer une clé secrète d'un compartiment vers un autre.

    Remarque

    L'adresse de gestion est utilisée pour les opérations de gestion telles que la création, la mise à jour, la liste, l'obtention et la suppression. L'adresse de gestion est également appelée URL du plan de contrôle ou adresse KMSMANAGEMENT.

    L'adresse cryptographique est utilisée pour les opérations cryptographiques, notamment le cryptage, le décryptage, la génération de clé de cryptage de données, la signature et la vérification. L'adresse cryptographique est également appelée URL de plan de données ou adresse KMSCRYPTO.

    Vous pouvez trouver les adresses de gestion et de cryptographie dans les métadonnées de détails d'un coffre. Pour obtenir des instructions, reportez-vous à Obtention des détails d'un coffre.

    Pour connaître les adresses régionales des API de gestion des clés, de gestion des clés secrètes et d'extraction de clés secrètes, reportez-vous à Adresses et référence d'API.

    Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à la documentation relative à l'API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.