Oracle Cloud Infrastructureドキュメント

キー参照のローティング

OCI External Key Managementでキー参照をローテーションする方法を学習します

サード・パーティのキー・マネージャで最新のキー・バージョンを指す

この手順は、OCIキー参照がサード・パーティ・キー・マネージャの最新キー・バージョンを指すようにする場合に使用します。2ステップのプロセスがあります。サードパーティ・キー・マネージャでキーをローテーションした後、OCIでキー参照をローテーションして、OCIが最新のキー・バージョンを指すようにする必要もあります。

  1. サード・パーティのキー・マネージャで、キーをローテーションします。
  2. OCIでは、外部キー・バージョンIDを指定せずにキー参照をローテーションします。

    デフォルトでは、外部キー・バージョンIDが指定されていない場合、OCIキー参照はサード・パーティのキー・マネージャで使用可能な最新のキー・バージョンを指します。

サード・パーティのキー・マネージャ内の特定のキー・バージョンを指す

この手順は、OCIキー参照をサード・パーティ・キー・マネージャの特定のキー・バージョンに明示的にバインドする場合に使用します。

  1. サードパーティキーマネージャで、必要なキーバージョンIDをコピーします。
  2. OCIで、キー参照をローテーションし、外部キー・バージョンIDを指定します。