Documentation Oracle Cloud Infrastructure

Utilisation des informations d'identification de clé secrète de coffre

Décrit l'utilisation d'informations d'identification de clé secrète de coffre, où la clé secrète d'informations d'identification (mot de passe) est stockée en tant que clé secrète dans un coffre. Vous pouvez ensuite utiliser les informations d'identification de clé secrète du coffre pour accéder aux ressources cloud ou à d'autres bases de données (utilisez les informations d'identification de type nom utilisateur/mot de passe requises).

Vous pouvez créer des informations d'identification de clé secrète de coffre avec des clés secrètes stockées dans n'importe lequel des coffres pris en charge :

  • Oracle Cloud Infrastructure Vault

  • Coffre-fort de clés Azure

  • AWS Secrets Manager

  • Gestionnaire de clés secrètes GCP

Par exemple, certains cas d'utilisation possibles pour les informations d'identification de clé secrète de coffre :

  • Vous pouvez éviter de dupliquer les clés secrètes (mots de passe) lorsque vous accédez aux ressources cloud à partir d'une instance Autonomous Database. Dans ce cas, vous stockez les clés secrètes dans un coffre et Autonomous Database y accède. Vous pouvez ainsi effectuer une rotation des clés secrètes sans mettre à jour les informations d'identification que vous créez pour accéder aux ressources cloud.

  • Vous pouvez utiliser des informations d'identification de clé secrète de coffre avec des liens de base de données. Dans ce cas, vous pouvez créer des routines qui accèdent à une autre base de données et vous n'avez pas besoin d'exposer les mots de passe dans votre code.

  • Vous pouvez utiliser les informations d'identification de clé secrète de coffre avec les API DBMS_DATAPUMP.

Remarque

Les opérations qui utilisent Oracle Data Pump prennent en charge les informations d'identification de clé secrète de coffre (par exemple, impdp et expdp). La prise en charge d'Oracle Data Pump avec des informations d'identification de clé secrète de coffre est limitée aux URI Swift et aux URI natifs Oracle Cloud Infrastructure d'Oracle Cloud Infrastructure. Pour plus d'informations, reportez-vous à DBMS_CLOUD Formats d'URI.

Rubriques

Rubrique parent : Gestion des informations d'identification ou configuration des stratégies et des rôles pour accéder aux ressources