Documentation Oracle Cloud Infrastructure

Recryptage des clés de cryptage de bucket Object Storage

Cryptez à nouveau la clé de cryptage de données unique qui crypte chaque objet écrit dans un bucket Object Storage à l'aide de la dernière version de la clé de cryptage maître.

Pour plus d'informations, reportez-vous à Cryptage des données Object Storage.

Cryptage de la clé de bucket uniquement et cryptage de la clé de cryptage des données d'objet ignoré

Utilisez cette option pour recrypter la clé de bucket uniquement lorsque celle-ci est déjà activée pour le bucket. Cette option recrypte la clé de bucket pour le bucket et ignore le nouveau cryptage des clés de cryptage de données pour les objets. Pour migrer des objets existants vers l'encapsulation de clé de bucket après l'activation de la clé de bucket, exécutez le nouveau cryptage du bucket sans cette option.

    1. Sur la page de liste Buckets, sélectionnez le bucket Object Storage à utiliser. Si vous avez besoin d'aide pour trouver la page de liste ou le bucket, reportez-vous à Liste des buckets.
      La page de liste Buckets s'ouvre. Tous les buckets du compartiment sélectionné sont affichés dans une table.
    2. Dans le menu Actions, sélectionnez Recrypter.
      1. Sélectionnez Recrypter les clés de bucket pour les buckets utilisant des clés de niveau bucket
      2. Sélectionnez Recrypter les clés et les objets de bucket pour les buckets à l'aide du cryptage au niveau du bucket et de l'objet

  • Utilisez la commande oci os bucket reencrypt et les paramètres requis pour recrypter la clé de cryptage de données unique qui crypte chaque objet écrit dans le bucket à l'aide de la dernière version de la clé de cryptage maître affectée au bucket.

    oci os bucket reencrypt --bucket-name bucket_name --is-reencrypt-bucket-key-only true

    Par exemple :

    $ oci os bucket reencrypt --bucket-name MyBucket --namespace-name namespace --is-reencrypt-bucket-key-only true 
{
  "opc-work-request-id": "69ce08dd-c3d0-4351-9a0a-5a2dde227464"
}

    Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.

  • Exécutez l'opération ReencryptBucket pour crypter à nouveau la clé de cryptage de données unique qui crypte chaque objet écrit dans le bucket à l'aide de la dernière version de la clé de cryptage maître affectée au bucket.

    Lors de l'accès à l'API Object Storage, le nom du bucket est utilisé avec le nom d'espace de noms Object Storage pour former l'URL de demande :

    n/object_storage_namespace/b/bucket