キー参照の移動

キー参照をコンパートメント間でOCI外部キー管理内の別のコンパートメントに移動する方法について学習します。

キー参照は、既存のコンパートメントから同じリージョン内の別のコンパートメントに移動できます。

    1. 「外部キー管理のボールト」ページで、操作するボールトを見つけます。リスト・ページまたはボールトの検索に関するヘルプが必要な場合は、外部キー管理ボールトのリストを参照してください。
    2. 移動するキー参照があるボールトの名前を選択します。
    3. 「キー」ページで、移動するキー参照の名前を選択します。
    4. 「アクション」を選択し、「リソースの移動」を選択します。
    5. リソースの移動先のコンパートメントを選択します。
    6. 「リソースの移動」を選択します。

      リソースが新しいコンパートメントに移動されました。

  • oci kms management key change-compartmentコマンドを使用して、キー参照を別のコンパートメントに移動します:

    ooci kms management key change-compartment --external-key-reference-id <target_key_id> --compartment-id <new_compartment_id>

    機密情報を入力しないでください。

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • ChangeKeyCompartment APIを管理エンドポイントとともに使用して、キー参照のコンパートメントを変更します。

    ノート

    管理エンドポイントは、作成、更新、リスト、取得および削除などの管理操作に使用されます。管理エンドポイントは、コントロール・プレーンURLまたはKMSMANAGEMENTエンドポイントとも呼ばれます。

    暗号化エンドポイントは、暗号化、復号化、データ暗号化鍵の生成、署名、検証などの暗号化操作に使用されます。暗号化エンドポイントは、データ・プレーンURLまたはKMSCRYPTOエンドポイントとも呼ばれます。

    管理エンドポイントおよび暗号化エンドポイントは、ボールトの詳細メタデータにあります。手順については、Getting a Vault's Detailsを参照してください。

    キー管理、シークレット管理およびシークレット取得APIのリージョナル・エンドポイントについては、APIリファレンスおよびエンドポイントを参照してください。

    APIの使用およびリクエストの署名の詳細は、REST APIのドキュメントおよびセキュリティ資格証明を参照してください。SDKの詳細は、SDKおよびCLIを参照してください。