Crea e gestisci keystore

Puoi creare, visualizzare, modificare, spostare ed eliminare i keystore dalla console di Oracle Cloud Infrastructure.

Crea un keystore

Attenersi alla procedura riportata di seguito per creare un keystore per eseguire la connessione a un'appliance di chiavi di cifratura in locale, come Oracle Key Vault (OKV).

  1. Andare a Autonomous Database nella console di Oracle Cloud Infrastructure.

    Per istruzioni, consulta la sezione relativa all'accesso ad Autonomous Database dedicato nella console di Oracle Cloud Infrastructure.

  2. Scegliere il compartimento.

  3. Fare clic su Archivi chiavi. La pagina Keystore visualizza il nome elenco dei keystore, il numero di database associati a ciascun database e la data di creazione di ogni keystore.

  4. Fare clic su Crea keystore.

  5. Nella finestra di dialogo Crea keystore immettere le informazioni generali riportate di seguito.

    1. Assegnare un nome al keystore: una descrizione intuitiva o altre informazioni che consentono di identificare facilmente la risorsa del keystore. Evitare di fornire informazioni riservate.
    2. Impostazioni di connessione di Oracle Key Vault:
      1. Indirizzi IP di connessione: immettere almeno un indirizzo IP del nodo del cluster OKV; è possibile specificare più indirizzi IP separati da virgole (dello stesso cluster OKV), ad esempio 193.10.20.1, 193.10.20.2.
      2. Nome utente amministratore: immettere il nome utente del okv_rest_user.
      3. Segreto password amministratore: la password dell'amministratore viene memorizzata con il servizio di gestione dei segreti all'interno di OCI. Selezionare il vault OCI nella tenancy che contiene la password okv_rest_user memorizzata come segreto.
    3. Tag: Facoltativamente, è possibile applicare i tag. Se si dispone dell'autorizzazione per creare una risorsa, si dispone anche dell'autorizzazione per applicare tag in formato libero a tale risorsa. Per applicare una tag definita, è necessario disporre dell'autorizzazione per utilizzare lo spazio di nomi tag. Per ulteriori informazioni sull'applicazione di tag, vedere Tag delle risorse Autonomous Database Cloud. Se non si è certi di applicare le tag, saltare questa opzione (è possibile applicare le tag in un secondo momento) o chiedere all'amministratore. Evitare di fornire informazioni riservate.
  6. Fare clic su Crea keystore.

Visualizza dettagli keystore

Attenersi alla procedura riportata di seguito per visualizzare i dettagli del keystore che includono i dettagli di connessione a Oracle Key Vault (OKV) e la lista dei database associati.

  1. Andare a Autonomous Database nella console di Oracle Cloud Infrastructure.

    Per istruzioni, consulta la sezione relativa all'accesso ad Autonomous Database dedicato nella console di Oracle Cloud Infrastructure.

  2. Scegliere il compartimento.

  3. Fare clic su Archivi chiavi. Nella pagina Keystore vengono visualizzati il nome elenco dei keystore, il numero di database associati a ciascun database e la data di creazione di ogni keystore.

  4. Fare clic sul nome del keystore o sull'icona Azioni (tre punti), quindi fare clic su Visualizza dettagli.

  5. Fare clic sul collegamento nel campo Segreto password amministratore per visualizzare i dettagli del segreto.

Modifica dettagli keystore

È possibile modificare un keystore solo se non è associato ad alcun Autonomous Container Database.

  1. Andare a Autonomous Database nella console di Oracle Cloud Infrastructure.

    Per istruzioni, consulta la sezione relativa all'accesso ad Autonomous Database dedicato nella console di Oracle Cloud Infrastructure.

  2. Scegliere il compartimento.

  3. Fare clic su Archivi chiavi.

  4. Fare clic sul nome del keystore o sull'icona Azioni (tre punti), quindi fare clic su Visualizza dettagli.

  5. Nella pagina Dettagli del keystore fare clic su Modifica.

  6. Nella pagina Modifica keystore apportare le modifiche necessarie, quindi fare clic su Salva modifiche.

Spostare un keystore in un altro compartimento

Attenersi alla procedura riportata di seguito per spostare un keystore da un compartimento a un altro compartimento.

  1. Andare a Autonomous Database nella console di Oracle Cloud Infrastructure.

    Per istruzioni, consulta la sezione relativa all'accesso ad Autonomous Database dedicato nella console di Oracle Cloud Infrastructure.

  2. Scegliere il compartimento.

  3. Fare clic su Archivi chiavi.

  4. Fare clic sul nome del keystore o sull'icona Azioni (tre punti), quindi fare clic su Visualizza dettagli.

  5. Nella pagina Dettagli keystore fare clic su Sposta risorsa.

  6. Nella pagina Sposta risorsa in un altro compartimento selezionare il nuovo compartimento.

  7. Fare clic su Move Resource.

Visualizza dettagli container database associato al keystore

Attenersi alla procedura riportata di seguito per visualizzare i dettagli dell'Autonomous Container Database associato a un keystore.

  1. Andare a Autonomous Database nella console di Oracle Cloud Infrastructure.

    Per istruzioni, consulta la sezione relativa all'accesso ad Autonomous Database dedicato nella console di Oracle Cloud Infrastructure.

  2. Scegliere il compartimento.

  3. Fare clic su Archivi chiavi.

  4. Nella pagina Negozi di chiavi fare clic sul nome del keystore oppure sull'icona Azioni (tre punti), quindi fare clic su Visualizza dettagli.

  5. Fare clic sul nome del database associato o sull'icona Azioni (tre punti), quindi fare clic su Visualizza dettagli.

Elimina un keystore

È possibile eliminare un keystore solo se non è associato ad alcun Autonomous Container Database.

  1. Andare a Autonomous Database nella console di Oracle Cloud Infrastructure.

    Per istruzioni, consulta la sezione relativa all'accesso ad Autonomous Database dedicato nella console di Oracle Cloud Infrastructure.

  2. Scegliere il compartimento.

  3. Fare clic su Archivi chiavi.

  4. Fare clic sul nome del keystore o sull'icona Azioni (tre punti), quindi fare clic su Visualizza dettagli.

  5. Nella pagina Dettagli keystore fare clic su Elimina.

  6. Nella finestra di dialogo Elimina keystore fare clic su Elimina.