データベースのキー管理タイプの変更

この記事では、データベースのキー管理タイプを変更する詳細と手順について説明します。

既存のデータベースでのOracle管理キーから顧客管理キーへの切り替えが可能です。ただし、顧客管理キーからOracle管理キーへの切り替えはサポートされません。

コンテナ・データベースのキーが変更されると、そのキーはプラガブル・データベースにも自動的に適用されます。プラガブル・データベースのキーは独立して変更できません。プラガブル・データベースは、常にコンテナ・データベースと同じキーを使用しますが、同じキー・バージョンまたは異なるキー・バージョンを使用できます。

顧客管理キーに切り替える場合は、コンテナ・データベースとそのプラガブル・データベースがすべてオープンしており、また、すべての表領域が読取り/ライト・モードである必要があります。

手順

OCIコンソールを使用してDBシステム内のデータベースのキー管理を変更するには、次のステップを実行します:

「DBシステム」リスト・ページで、操作するデータベースを含むDBシステムを選択します。リスト・ページまたはDBシステムの検索に関するヘルプが必要な場合は、DBシステムのリストを参照してください。
「データベース」タブで、操作するデータベースを選択します。
データベースの詳細ページで、「アクション」メニューから「暗号化キーの管理」を選択します。
「暗号化キーの管理」パネルで、次の値を入力します:
- 「キー管理タイプの変更」を選択します。
- キーが存在するコンパートメントをリストから選択します。
- リストからVaultを選択します。
- リストからマスター暗号化キーを選択します。
- オプションで、選択したキーの最新バージョン以外のキー・バージョンを指定するには、「キー・バージョンの選択」トグルをオンにし、使用するキーを「キー・バージョンOCID」フィールドに入力します。
  
  ノート:バージョンを選択しない場合、キーの最新バージョンが使用されます。
- TDEウォレット・パスワードを入力して、現在のOracle管理キーにアクセスします。
- 「更新」を選択します。