Backup di un vault

Scopri come eseguire il backup di un vault OCI e delle relative chiavi.

La funzione di backup è disponibile solo per i vault privati virtuali. È possibile monitorare l'avanzamento dell'operazione di backup tramite la richiesta di lavoro per il backup. Per ulteriori informazioni, vedere Uso della console per visualizzare le richieste di lavoro.
    1. Nella pagina elenco Valori predefiniti, individuare il vault da utilizzare. Se è necessaria assistenza per la ricerca della pagina di elenco, vedere Lista dei vault.
    2. Selezionare il nome del vault per aprirne la pagina dei dettagli.
    3. Nella pagina dei dettagli del vault selezionare Azioni, quindi Esegui backup del vault.
    4. Selezionare un'origine: esportare un backup in un bucket di storage degli oggetti esistente (consigliato) o in un URL di storage degli oggetti preautenticato per un bucket in cui è possibile scrivere.
    5. Effettuare una delle seguenti operazioni, a seconda di ciò che si è scelto nel passo precedente:
      • Selezionare un bucket dal menu a discesa. Se necessario, è possibile modificare il compartimento per trovare un bucket in un compartimento diverso. Specificare quindi il Nome backup. Evitare di fornire informazioni riservate.
      • Selezionare URL storage degli oggetti, quindi fornire un URL preautenticato per un oggetto.
    6. Facoltativamente, per eseguire il backup solo del vault senza chiavi, selezionare la casella di controllo Esegui backup solo dei metadati del vault.
    7. Al termine, selezionare Backup vault. Tenere presente che il compartimento può essere ripristinato allo stesso compartimento in un secondo momento.
  • Utilizzare il comando oci kms management vault backup e i parametri necessari per ripristinare una chiave:

    oci kms management vault backup --bucket-name <bucket_name> --from-json <json_input>
                            

    Per informazioni sull'utilizzo dell'input JSON con questo comando, vedere Opzioni JSON avanzate.

    Per un elenco completo dei parametri e dei valori per i comandi CLI, consultare il manuale CLI Command Reference.

  • Utilizzare l'interfaccia API BackupVault con l'endpoint di gestione per eseguire il backup di un vault.

    Nota

    L'endpoint di gestione viene utilizzato per le operazioni di gestione, tra cui Crea, Aggiorna, Elenca, Recupera ed Elimina. L'endpoint di gestione è anche denominato URL del piano di controllo o endpoint KMSMANAGEMENT.

    L'endpoint crittografico viene utilizzato per operazioni di crittografia tra cui Cifra, Decifra, Genera chiave di cifratura dati, Firma e Verifica. L'endpoint crittografico viene anche definito URL del piano dati o endpoint KMSCRYPTO.

    Puoi trovare gli endpoint di gestione e crittografici nei metadati dei dettagli di un vault. Per istruzioni, vedere Ottenere i dettagli di un vault.

    Per gli endpoint regionali per le API di gestione delle chiavi, gestione dei segreti e recupero dei segreti, vedere Riferimento e endpoint delle API.