시작하기 전에

이 사용지침서에서는 Oracle Cloud Infrastructure 콘솔에서 저장소, 암호화 키 및 암호를 생성하는 방법을 보여줍니다. PeopleSoft Cloud Manager에 대한 리소스 관리자 스택을 설치할 때 저장소 암호를 사용하여 암호를 지정해야 합니다. 저장소 암호를 사용하여 프로비저닝된 클라우드 관리자의 비밀번호를 관리할 수도 있습니다. environments.This 자습서를 완료하는 데 약 30분이 걸립니다.

Oracle Cloud Infrastructure 설명서에서 키 관리를 참조하십시오.

배경

PeopleSoft Cloud Manager 설치 시리즈의 여덟 번째 자습서입니다. 자습서를 나열된 순서대로 읽습니다. 선택적 자습서에서는 설정을 위한 대체 방법을 제공합니다.


단계 1: 저장소 생성

  1. Oracle Cloud Infrastructure 콘솔 홈 페이지에서 메뉴 아이콘(메뉴 아이콘)을 누르고 ID 및 보안, 저장소 순으로 선택합니다.
  2. 저장소 생성을 누릅니다.
    저장소 생성 페이지
    이 그림에 대한 설명(create_vault_page.png)
  3. 저장소의 컴파트먼트를 선택합니다.

    주:

    저장소, 암호화 키 및 암호는 동일한 테넌시의 서로 다른 구획에 있을 수 있습니다. 클라우드 관리자 인스턴스 또는 프로비저닝된 환경과 동일한 구획에 있을 필요는 없습니다.
  4. 이름을 입력합니다.
  5. 저장소 생성을 누릅니다.

단계 2: 암호화 키 만들기

  1. [ID 및 보안] > [저장소] 페이지에서 생성한 저장소의 이름을 선택하거나 작업 메뉴에서 저장소 세부정보 보기를 선택합니다.
  2. [저장소 세부정보] 페이지의 [리소스] 목록에서 마스터 암호화 키를 선택합니다.
  3. 키 생성을 누릅니다.
    Create Key 페이지
    이 그림에 대한 설명(create_vault_key_page.png)
  4. 암호화 키에 대한 컴파트먼트를 선택합니다.
  5. 보호 모드를 선택합니다.
    • HSM — 하드웨어 보안 모듈에서 저장 및 처리되는 키를 만듭니다.
    • 소프트웨어 — 서버에서 저장 및 처리되는 키를 만듭니다.
  6. 이름을 입력합니다.
  7. 드롭다운 목록에서 암호화 키 알고리즘을 선택합니다.
    • AES — 고급 암호화 표준
    • RSA — Rivest-Shamir-Adleman
    • ECDSA - 타원 곡선 암호화 디지털 서명 알고리즘
  8. 암호화 키 길이에 대해 128, 192 또는 256비트를 선택합니다.
  9. 키 생성을 누릅니다.

이 페이지의 옵션에 대한 자세한 내용은 Oracle Cloud Infrastructure 설명서의 마스터 암호화 키 생성을 참조하십시오.

단계 3: 암호 생성

  1. [저장소 세부정보] 페이지의 왼쪽 리소스 목록에서 암호를 선택합니다.
  2. 암호 생성 단추를 누릅니다.
    암호 생성 페이지
    이 그림에 대한 설명(create_secret_page.png)
  3. 암호에 대한 컴파트먼트를 선택합니다.
  4. 이름과 설명을 입력합니다.

    참고:

    입력한 이름은 Cloud Manager용 Resource Manager 스택을 설치할 때 또는 Cloud Manager에서 환경을 프로비전할 때 선택할 수 있습니다. 설명이 포함된 이름을 사용하여 원하는 암호를 쉽게 선택할 수 있습니다.
  5. 암호화 키 선택.

    키는 동일한 저장소에 속해야 합니다. 또한 키는 대칭 키여야 합니다. 비대칭 키로 저장소 암호를 암호화할 수 없습니다.

  6. 비밀 유형 템플리트 드롭다운 목록에서 일반 텍스트 또는 Base-64를 선택합니다.
  7. Secret Contents(비밀 내용) 필드에 암호를 입력합니다. 다음 표에는 Cloud Manager에 대한 리소스 관리자 스택을 배치하는 데 필요한 암호가 나열되어 있습니다.

    매개변수 설명 요구사항
    DB 접속 비밀번호
    PeopleSoft Connect ID 비밀번호입니다. 기본 ID는 사람입니다. 비밀번호가 포함된 저장소 암호를 선택합니다. 비밀번호의 길이가 6자에서 30자 사이인지 확인하십시오. 문자와 숫자만 포함해야 합니다.
    액세스 ID PeopleSoft 데이터베이스 액세스 ID입니다. 기본값은 SYSADM입니다. NA
    액세스 ID 비밀번호 액세스 ID에 대한 비밀번호입니다.
    비밀번호가 포함된 저장소 암호를 선택합니다. 비밀번호가 문자로 시작하고 영숫자만 포함하며 길이가 8자 이하여야 합니다.
    DB 관리자 비밀번호 데이터베이스 관리자(SYS 및 SYSTEM) 비밀번호입니다. 데이터베이스 관리자는 SYS 및 SYSTEM입니다. 비밀번호가 포함된 저장소 암호를 선택합니다. 비밀번호의 길이가 8자에서 30자 사이인지 확인하십시오. 여기에는 하나 이상의 소문자, 대문자, 숫자 및 특수 문자가 포함되어야 합니다. 특수 문자는 밑줄(_), 대시(-) 또는 숫자 기호(#)여야 합니다.
    Cloud Manager 관리자 비밀번호
    도메인 부트 사용자의 암호(CLADM)입니다. 비밀번호가 포함된 저장소 암호를 선택합니다. 암호에 영숫자 문자만 포함되고 길이가 8자 이하여야 합니다.
    통합 게이트웨이 사용자 비밀번호
    관리자인 기본 통합 게이트웨이 사용자의 비밀번호입니다.
    비밀번호가 포함된 저장소 암호를 선택합니다. 비밀번호에 영숫자만 포함되어 있고 길이가 8자에서 30자 사이여야 합니다.
    WebLogic 관리자 사용자 암호
    Oracle WebLogic 관리자 비밀번호입니다. 기본 Oracle WebLogic 관리자는 system입니다.
    비밀번호가 포함된 저장소 암호를 선택합니다. 암호의 길이가 8자에서 30자 사이이고 소문자와 대문자가 각각 하나 이상 있어야 합니다. 또한 숫자 하나 또는 특수 문자(!@#$%^&)를 하나 포함해야 합니다.
    웹 프로파일 비밀번호
    PeopleSoft 웹 프로파일 비밀번호입니다. 기본 웹 프로파일 사용자는 PTWEBSERVER입니다.
    비밀번호가 포함된 저장소 암호를 선택합니다. 비밀번호에 영숫자만 포함되어 있고 길이가 8자에서 30자 사이여야 합니다.
    도메인 연결 비밀번호 애플리케이션 서버 도메인 접속 비밀번호입니다.
    비밀번호가 포함된 저장소 암호를 선택합니다. 비밀번호에 영숫자만 포함되어 있고 길이가 8자에서 20자 사이여야 합니다.
    My Oracle Support(MOS) 사용자 ID 등록된 My Oracle Support 계정의 사용자 ID입니다. My Oracle Support를 사용하려면 Oracle SSO(Single SignOn) 계정을 생성하고 My Oracle Support에 적어도 하나의SI(고객 지원 정보)를 등록해야 합니다.
    MOS(My Oracle Support) 비밀번호 등록된 MOS 계정의 비밀번호입니다. 비밀번호가 포함된 저장소 암호를 선택합니다.

    주:

    리소스 관리자 스택을 설치할 때는 My Oracle Support 사용자 ID 및 암호를 제공할 필요가 없습니다. 설치 중에 공급하도록 선택한 경우 Vault 암호를 사용해야 합니다. 그렇지 않으면 설치를 완료한 후 Cloud Manager Settings(클라우드 관리자 설정) 페이지에서 인증서를 지정할 수 있습니다.

  8. (선택 사항) 기본 64에서 암호를 보려면 기본 64 표시 변환을 선택합니다.

    콘솔을 사용하여 저장소 암호 또는 저장소 암호 버전을 생성할 때 일반 텍스트로 암호 콘텐츠를 제공할 수 있지만 서비스로 전송되기 전에 암호 콘텐츠를 base64 인코딩해야 합니다. 콘솔은 자동으로 일반 텍스트 암호 콘텐츠를 인코딩합니다.

  9. 비밀 생성을 누릅니다.
  10. 각 암호에 대해 2-9단계를 반복합니다.
  11. (옵션) 이 시점에서 환경을 프로비전할 때 사용할 추가 암호에 대한 암호를 추가하거나 나중에 추가할 수 있습니다.
    • 관리자 비밀번호를 검색합니다.
    • 프록시 사용자의 비밀번호 검색
    • Windows 관리자 비밀번호
    • RMAN 백업 암호화 암호
    • DB 시스템 환경 새로고침을 위한 소스 TDE 키 저장소(전자 지갑) 비밀번호
    • DB 시스템 환경 새로고침을 위한 소스 TDE 키 파일 경로

자세한 내용은 Oracle Cloud Infrastructure 설명서의 저장소에 암호 생성을 참조하십시오.

4단계: Cloud Manager 설치

Cloud Manager용 Resource Manager 스택을 설치할 때 저장소를 선택하고 암호를 선택합니다.


다음 단계

PeopleSoft Cloud Manager에 대한 API 서명 키 생성

더 알아보기