주:

Oracle Base Database Service에서 CDB 또는 PDB에 새 암호화 키 버전 지정 및 관리

소개

Oracle Base Database Service에 대한 BYOK(자체 키 적용) 지원의 GA(General Availability)를 발표하게 되어 기쁩니다. 마스터 암호화 키가 Oracle Cloud Infrastructure(OCI) Vault 서비스를 사용하여 관리되는 데이터베이스의 경우 이 기능을 사용하면 프로비전 후 CDB(컨테이너 데이터베이스) 및 PDB(플러그인할 수 있는 데이터베이스)에 키 버전을 별도로 지정할 수 있습니다. 또한 이제 CDB 및 PDB에서 키 교체를 독립적으로 수행할 수 있습니다.

주: 이 기능은 선택한 키 버전을 CDB 또는 PDB에 별도로 지정하여 자체 키 가져오기 환경을 활용하며, 마스터 암호화 키를 유지 관리할 수 있는 충분한 격리를 제공합니다.

목표

필요 조건

작업 1: 컨테이너 데이터베이스 또는 플러그인할 수 있는 데이터베이스에 새 암호화 키 버전 할당

  1. OCI 콘솔에 로그인한 후 Oracle Database로 이동하고 Oracle Base Database Service를 누릅니다.

    OCI 콘솔 탐색을 보여주는 이미지

  2. 새 암호화 키 버전을 지정할 CDB 및 PDB가 포함된 DB 시스템의 이름을 누릅니다.

    DB 시스템을 보여주는 이미지

  3. DB 시스템 세부정보 페이지의 데이터베이스 섹션에서 새 암호화 키를 지정할 데이터베이스(CDB)의 이름을 누릅니다.

    데이터베이스 세부정보 페이지를 보여주는 이미지

  4. Database Details 페이지에서 More Actions(추가 작업) 드롭다운 메뉴 및 Manage Encryption Key(암호화 키 관리)를 누릅니다.

    암호화 키 관리를 보여주는 이미지

  5. 새 키 버전 지정을 선택하고 OCI 저장소에 저장된 마스터 암호화 키에서 복사된 키 버전 OCID를 입력한 다음 업데이트를 누릅니다.

    새 암호화 키 지정을 보여주는 이미지

    주: 이 키 버전은 CDB 또는 PDB가 지정된 것과 동일한 키에 속해야 합니다.

    키 관리 및 암호 관리 및 저장소로 이동하여 CDB 또는 PDB에 대한 키 버전 OCID를 복사할 수 있습니다. 마스터 암호화 키가 저장되는 저장소 및 키를 선택합니다.

    암호화 키를 보여주는 이미지

    PDB에 새 키 버전을 지정하려면 PDB 세부정보 페이지, 추가 작업, 암호화 키 관리로 이동하고 새 키 버전 지정을 누릅니다. OCI 저장소에 저장된 마스터 암호화 키에서 복사된 PDB에 대한 키 버전 OCID를 입력하고 업데이트를 누릅니다.

    PDB에 대한 새 암호화 키 지정을 보여주는 이미지

작업 2: 컨테이너 데이터베이스 또는 플러그인할 수 있는 데이터베이스에 대한 암호화 키 교체

회전 키는 CDB 레벨의 기존 기능입니다. 이 기능을 PDB 레벨로 확장하고 있습니다. 이제 CDB 및 PDB 레벨에서 독립적으로 작동합니다. CDB의 키를 교체하면 CDB에 대해서만 새 키 버전이 생성됩니다. 마찬가지로 PDB의 키를 교체하면 PDB에 대해서만 새 키 버전이 생성됩니다.

  1. 컨테이너 데이터베이스 또는 플러그인할 수 있는 데이터베이스의 데이터베이스 세부정보 페이지로 이동합니다.

  2. More Actions 드롭다운 메뉴 및 Manage Encryption Key를 누릅니다.

    암호화 키 관리를 보여주는 이미지

  3. 회전 암호화 키를 선택하고 업데이트를 누릅니다.

    순환 암호화 키를 보여주는 이미지

    주: CDB의 키를 교체하면 CDB에 대해서만 새 키 버전이 생성됩니다. 마찬가지로 PDB의 키를 교체하면 PDB에 대해서만 새 키 버전이 생성됩니다.

    플러그인할 수 있는 데이터베이스에 대한 암호화 키를 교체하려면 PDB 세부정보 페이지로 이동하여 작업 더 보기 드롭다운 메뉴 및 암호화 키 관리를 누릅니다. 회전 암호화 키를 선택하고 업데이트를 누릅니다.

    순환 암호화 키를 보여주는 이미지

확인

추가 학습 자원

docs.oracle.com/learn에서 다른 실습을 탐색하거나 Oracle Learning YouTube 채널에서 더 많은 무료 학습 콘텐츠에 액세스하세요. 또한 Oracle Learning Explorer가 되려면 education.oracle.com/learning-explorer을 방문하십시오.

제품 설명서는 Oracle Help Center를 참조하십시오.