Gérer la sécurité des ressources

Rotation du certificat

Lorsque les certificats sont tournés sur des clusters de machines virtuelles associés à la base de données distribuée globale, un processus qui se produit en dehors des interfaces utilisateur de base de données distribuée, vous devez également faire pivoter les portefeuilles sur les GSM.

Pour obtenir des instructions, reportez-vous à la section Rebuilding GSM Wallets.

Rotation des mots de passe

Il est recommandé d'effectuer régulièrement une rotation des mots de passe GSMUSER et GSMCATUSER pour les shards et le catalogue de la base de données distribuée globale. Cette opération régénère également les mots de passe sur n'importe quel noeud créé pour un shell de CLI de base de données distribuée, le cas échéant.

Pour plus de détails sur l'API REST, reportez-vous à RotateDistributedAutonomousDatabasePasswords.

Portefeuille de connexion à la base de données

Vous avez besoin des informations de connexion pour vous connecter à votre base de données Globally Distributed. Les chaînes de connexion sont regroupées dans un portefeuille à télécharger.

Pour obtenir des instructions, reportez-vous à Téléchargement des informations d'identification client

• Reconstruction des portefeuilles GSM
  Lorsque des certificats sont tournés sur des clusters de machines virtuelles associés à la Daabase distribuée globalement, vous devez reconstruire les portefeuilles GSM.