Documentazione di Oracle Cloud Infrastructure

Nuova cifratura delle chiavi di cifratura dei dati di un bucket di storage degli oggetti

Eseguire di nuovo la cifratura della chiave di cifratura dei dati univoca che cifra ogni oggetto scritto in un bucket di storage degli oggetti utilizzando la versione più recente della chiave di cifratura master.

Per ulteriori informazioni, vedere Cifratura dei dati di storage degli oggetti.

Cifratura solo della chiave bucket e ri-cifratura della chiave di cifratura dei dati oggetto saltata

Utilizzare l'opzione per rieseguire la cifratura della chiave bucket solo quando la chiave bucket è già abilitata per il bucket. Questa opzione esegue di nuovo la cifratura della chiave bucket per il bucket e ignora la nuova cifratura delle chiavi di cifratura dei dati per gli oggetti. Per eseguire la migrazione degli oggetti esistenti al wrapping della chiave bucket dopo aver abilitato la chiave bucket, eseguire la nuova cifratura del bucket senza questa opzione.

    1. Nella pagina della lista Bucket selezionare il bucket di storage degli oggetti che si desidera utilizzare. Se è necessaria assistenza per trovare la pagina della lista o il bucket, vedere Elenca bucket.
      Viene visualizzata la pagina elenco Bucket. Tutti i bucket nel compartimento selezionato vengono visualizzati in una tabella.
    2. Dal menu Azioni, selezionare Riesegui cifratura.
      1. Selezionare Riesegui cifratura chiavi bucket per i bucket che utilizzano chiavi a livello di bucket
      2. Selezionare Riesegui cifratura delle chiavi e degli oggetti bucket per i bucket che utilizzano la cifratura sia a livello di bucket che a livello di oggetto

  • Utilizzare il comando oci os bucket reencrypt e i parametri necessari per eseguire di nuovo la cifratura della chiave di cifratura dei dati univoca che cifra ogni oggetto scritto nel bucket utilizzando la versione più recente della chiave di cifratura master assegnata al bucket.

    oci os bucket reencrypt --bucket-name bucket_name --is-reencrypt-bucket-key-only true

    Ad esempio:

    $ oci os bucket reencrypt --bucket-name MyBucket --namespace-name namespace --is-reencrypt-bucket-key-only true 
{
  "opc-work-request-id": "69ce08dd-c3d0-4351-9a0a-5a2dde227464"
}

    Per un elenco completo dei parametri e dei valori per i comandi CLI, consultare il manuale CLI Command Reference.

  • Eseguire l'operazione ReencryptBucket per cifrare di nuovo la chiave di cifratura dati univoca che cifra ogni oggetto scritto nel bucket utilizzando la versione più recente della chiave di cifratura master assegnata al bucket.

    Quando si accede all'API di storage degli oggetti, il nome del bucket viene utilizzato con il nome dello spazio di nomi dello storage degli oggetti per formare l'URL della richiesta:

    n/object_storage_namespace/b/bucket