マスター暗号化キーのリスト

ボールトに作成されたマスター暗号化キーのリスト。

    1. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」「Vault」の順にクリックします。
    2. 「リスト範囲」で、ボールトで作成したマスター暗号化キーを含むコンパートメントを選択します。
    3. キーのリストから、キー名をクリックします。
    4. OCIコンソールには、次の情報が表示されます:
      • OCID:キーの一意のOracleによって割り当てられるID。
      • 作成日: キーを最初に作成した日時。
      • コンパートメント: Oracleによって割り当てられる、キーを含むコンパートメントの一意のID。
      • 保護モード:ハードウェアセキュリティーモジュール(HSM)上かサーバー(ソフトウェア)上かに関係なく、鍵が格納および処理される場所。
      • ボールト: キーを含むボールトのOracleによって割り当てられる一意のID。
      • キー・バージョン: キー・バージョンのOracleによって割り当てられる一意のID。
      • アルゴリズム: キーによって使用される暗号化アルゴリズム。
      • 長さ:キーの長さのビット数(AESキーおよびRSAキーの場合)。
      • カーブID:キーのカーブID (ECDSAキーの場合)。
  • コマンド・プロンプトを開き、oci kms management key getを実行して特定のキーの詳細を表示します。

    oci kms management key get --key-id <key_OCID> --endpoint <control_plane_url>

    次に例を示します。

    
    oci kms management key get --key-id ocid1.key.region1.sea.exampleaaacu2.examplesmtpsuqmoy4m5cvblugmizcoeu2nfc6b3zfaux2lmqz245gezevsq --endpoint https://exampleaaacu2-management.kms.us-ashburn-1.oraclecloud.com

    CLIコマンドのパラメータおよび値の完全なリストは、KMS CLIコマンド・リファレンスを参照してください。

  • GetKey操作を実行して、KMSMANAGMENTエンドポイントを使用して特定のマスター暗号化キーに関する情報を取得します。

    Note

    Each region uses the KMSMANAGMENT endpoint for managing keys. This endpoint is referred to as the control plane URL or vault management endpoint. For regional endpoints, see the API Documentation.

    .

    APIの使用およびリクエストの署名の詳細は、REST APIのドキュメントおよびセキュリティ資格証明を参照してください。SDKの詳細は、SDKおよびCLIを参照してください。