暗号化された表領域の作成

ユーザーが作成した表領域は、デフォルトで暗号化されます。

デフォルトでは、SQL CREATE TABLESPACEコマンドを使用して作成される新しい表領域は、AES128暗号化アルゴリズムで暗号化されます。デフォルトの暗号化を使用するためにUSING 'encrypt_algorithm'句を含める必要はありません。

CREATE TABLESPACEコマンドにUSING 'encrypt_algorithm'句を含めることで、サポートされている別のアルゴリズムを指定できます。サポートされているアルゴリズムは、AES256、AES192、AES128および3DES168です。

表領域暗号化の管理

ソフトウェア・キーストア(Oracle Database 11gではOracleウォレットと呼ばれる)、マスター暗号化キーの管理、および暗号化をデフォルトで有効にするかどうかの制御を行うことができます。

マスター暗号化キーの管理

表領域の暗号化では、2層式のキーベース・アーキテクチャを使用して表領域を透過的に暗号化(および復号化)します。マスター暗号化キーは、外部セキュリティ・モジュール(ソフトウェア・キーストア)に格納されます。このマスター暗号化キーを使用して表領域暗号化キーを暗号化し、これを使用して表領域のデータを暗号化および復号化します。

Exadata Cloud Serviceインスタンスでデータベースが作成されると、ローカル・ソフトウェア・キーストアが作成されます。キーストアはコンピュート・ノードに対してローカルであり、データベース作成プロセス中に指定された管理パスワードによって保護されます。自動ログイン・ソフトウェア・キーストアは、データベースが起動されたときに自動的に開かれます。

ADMINISTER KEY MANAGEMENT SQL文を使用してマスター暗号化キーを変更(ローテーション)できます。例:

SQL> ADMINISTER KEY MANAGEMENT SET ENCRYPTION KEY USING TAG 'tag'
IDENTIFIED BY password WITH BACKUP USING 'backup';

keystore altered.

リリース19、18、12.2または12.1のOracle Database Advanced Security管理者ガイドの「TDEマスター暗号化キーの管理」、またはリリース11.2のOracle Database Advanced Security管理者ガイドの「マスター暗号化キーの設定および再設定」を参照してください。

デフォルト表領域暗号化の制御

ENCRYPT_NEW_TABLESPACES初期化パラメータは、新しい表領域のデフォルトの暗号化を制御します。Exadataデータベースでは、このパラメータはデフォルトでCLOUD_ONLYに設定されています。

このパラメータの値は次のとおりです。

ヒュージ・ページの構成の調整

Oracle Databaseのヒュージ・ページの構成は、2ステップのプロセスです:

• オペレーティング・システム・レベルでは、ヒュージ・ページに割り当てられるメモリーの総量は/etc/sysctl.confファイルのvm.nr_hugepagesエントリで制御されます。これは環境内の各コンピュート・ノードで設定されます。すべてのコンピュート・ノードで設定が一貫していることを強くお薦めします。ヒュージ・ページの割当てを変更するには、各コンピュート・ノードで次のコマンドをrootユーザーとして実行します:

  # sysctl -w vm.nr_hugepages=value 

  ここで、valueは割り当てるヒュージ・ページの数です。

  Exadata Cloud Infrastructureインスタンスでは、各ヒュージ・ページはデフォルトで2MBです。したがって、ヒュージ・ページに50GBのメモリーを割り当てるには、次のコマンドを実行します:

  # sysctl -w vm.nr_hugepages=25600

• Oracle Databaseレベルでは、ヒュージ・ページの使用はUSE_LARGE_PAGESインスタンス・パラメータの設定によって制御されます。この設定は、クラスタ・データベースの各データベース・インスタンスに適用されます。データベースに関連付けられているすべてのデータベース・インスタンスで一貫性のある設定を使用することを強くお薦めします。次のオプションがあります:
  • TRUE - データベース・インスタンスで使用可能な場合にヒュージ・ページを使用できることを示します。11.2.0.3以降のすべてのバージョンのOracle Databaseでは、Oracleはヒュージ・ページを使用して、可能なかぎり多くのSGAを割り当てます。ヒュージ・ページの割当てが使い果たされると、標準メモリー・ページが使用されます。
  • FALSE - データベース・インスタンスでヒュージ・ページを使用しないことを指定します。一般に、ヒュージ・ページが使用可能な場合、この設定は推奨されません。
  • ONLY - データベース・インスタンスでヒュージ・ページを使用する必要があります。この設定では、SGA全体がヒュージ・ページに収まらない場合、データベース・インスタンスの起動に失敗します。

オペレーティング・システム・レベルまたはOracle Databaseレベルで調整を行う場合は、構成全体が機能することを確認してください。

ヒュージ・ページの概要とヒュージ・ページの構成の詳細は、リリース19、18、12.1または11.2のOracle Database管理者リファレンスfor Linux and UNIX-Based Operating Systemsを参照してください。リリース12.2、12.1または11.2のOracle DatabaseリファレンスのUSE_LARGE_PAGESも参照してください。