Antes de Começar

Este tutorial mostra como criar um vault, uma chave de criptografia e segredos na console do Oracle Cloud Infrastructure. Use segredos do vault para especificar as senhas ao instalar a pilha do Resource Manager para o PeopleSoft Cloud Manager. Você também pode usar segredos do vault para gerenciar senhas para o tutorial environments.This provisionado pelo Cloud Manager leva aproximadamente 30 minutos para ser concluído.

Consulte Key Management na documentação do Oracle Cloud Infrastructure.

Histórico

Este é o oitavo tutorial da série Instalar o PeopleSoft Cloud Manager. Leia os tutoriais na ordem listada. Os tutoriais opcionais oferecem métodos alternativos para configuração.


Etapa 1: Criar o Vault

  1. Na home page da Console do Oracle Cloud Infrastructure, clique no ícone de menu (Ícone Menu) e selecione Identidade e Segurança; em seguida, Vault.
  2. Clique em Criar Vault.
    Página Criar Vault
    Descrição desta ilustração (create_vault_page.png)
  3. Selecione o compartimento do vault.

    Observação:

    O vault, a chave de criptografia e os segredos podem estar em compartimentos distintos na mesma tenancy. Eles não precisam estar no mesmo compartimento da instância do Cloud Manager ou do ambiente provisionado.
  4. Digite um nome.
  5. Clique em Criar Vault.

Etapa 2: Criar a Chave de Criptografia

  1. Na página Identidade e Segurança > Vaults, selecione o nome do vault que você criou ou selecione Exibir Detalhes do Vault no menu de ações.
  2. Na página Detalhes do Vault, selecione Chaves de Criptografia Principais na lista Recursos.
  3. Clique em Criar Chave.
    Criar Chave, página
    Descrição desta ilustração (create_vault_key_page.png)
  4. Selecione o compartimento da chave de criptografia.
  5. Selecione o Modo de Proteção.
    • HSM — Cria uma chave que é armazenada e processada em um módulo da segurança de hardware.
    • Software — Cria uma chave que é armazenada e processada em um servidor.
  6. Digite um nome.
  7. Escolha um algoritmo de chave de criptografia na lista drop-down.
    • AES — Advanced Encryption Standard
    • RSA — Rivest-Shamir-Adleman
    • ECDSA — Algoritmo de assinatura digital de criptografia de curva elíptica
  8. Selecione 128, 192 ou 256 bits para o tamanho da chave de criptografia.
  9. Clique em Criar Chave.

Para obter mais informações sobre as opções desta página, consulte Criando uma Chave de Criptografia Principal na documentação do Oracle Cloud Infrastructure.

Etapa 3: Criar Segredos

  1. Na página Detalhes do Vault, selecione Segredos na lista Recursos à esquerda.
  2. Clique no botão Create Secret.
    Página Criar Segredo
    Descrição desta ilustração (create_secret_page.png)
  3. Selecione um compartimento para o segredo.
  4. Digite um nome e uma descrição.

    Dica:

    O nome que você informar estará disponível para seleção quando instalar a pilha do Resource Manager para o Cloud Manager ou quando provisionar ambientes no Cloud Manager. Use um nome descritivo para facilitar a seleção do segredo desejado.
  5. Selecione uma chave de criptografia.

    A chave deve pertencer ao mesmo vault. A chave também deve ser uma chave simétrica. Não é possível criptografar segredos do vault com chaves assimétricas.

  6. Escolha texto simples ou Base-64 na lista drop-down Modelo de Tipo de Segredo.
  7. Informe a senha no campo Conteúdo do Segredo. A tabela a seguir lista as senhas necessárias para implantar a pilha do Resource Manager para o Cloud Manager.

    Parâmetro Descrição Requisitos
    Senha do Db Connect
    Senha do ID PeopleSoft Connect. O ID padrão são pessoas. Selecione o segredo do vault que contém a senha. Certifique-se de que a senha tenha entre 6 e 30 caracteres. Deve conter apenas letras e números.
    ID Acesso PeopleSoft ID de Acesso ao Banco de Dados. O ID padrão é SYSADM. NA
    Senha do ID de Acesso Senha do ID de Acesso.
    Selecione o segredo do vault que contém a senha. Certifique-se de que a senha comece com uma letra, contenha somente caracteres alfanuméricos e não tenha mais de 8 caracteres.
    Senha de Administrador do Banco de Dados Senha do Administrador do Banco de Dados (SYS e SYSTEM). Os administradores de banco de dados são SYS e SYSTEM. Selecione o segredo do vault que contém a senha. Certifique-se de que a senha tenha entre 8 e 30 caracteres de comprimento. Deve conter pelo menos uma letra minúscula, uma maiúscula, um número e um caractere especial. O caractere especial deve ser um sublinhado (_), um traço (-) ou um sinal numérico (#).
    Senha do Administrador do Cloud Manager
    Senha do usuário de inicialização do domínio (CLADM). Selecione o segredo do vault que contém a senha. Certifique-se de que a senha contenha somente caracteres alfanuméricos e não tenha mais de 8 caracteres.
    Senha do Usuário do Integration Gateway
    Senha do usuário padrão do Integration Gateway, que é administrador.
    Selecione o segredo do vault que contém a senha. Certifique-se de que a senha contenha somente caracteres alfanuméricos e tenha entre 8 e 30 caracteres.
    WebLogic Senha do Usuário Administrador
    Senha do administrador do Oracle WebLogic. O administrador padrão do Oracle WebLogic é o sistema.
    Selecione o segredo do vault que contém a senha. Certifique-se de que a senha tenha entre 8 e 30 caracteres com, pelo menos, uma letra minúscula e uma letra maiúscula. Ele também deve conter um número ou um caractere especial (!@#$%^&).
    Senha do perfil da web
    PeopleSoft Senha do Perfil Web. O usuário de perfil da Web padrão é PTWEBSERVER.
    Selecione o segredo do vault que contém a senha. Certifique-se de que a senha contenha somente caracteres alfanuméricos e tenha entre 8 e 30 caracteres.
    Senha de Conexão do Domínio Senha de conexão do Domínio do Servidor de Aplicativos.
    Selecione o segredo do vault que contém a senha. Certifique-se de que a senha contenha somente caracteres alfanuméricos e tenha entre 8 e 20 caracteres.
    ID do Usuário do My Oracle Support (MOS) ID do usuário da conta registrada do My Oracle Support. Para usar o My Oracle Support, crie uma conta Oracle Single SignOn (SSO) e registre pelo menos um identificador de suporte (SI) no My Oracle Support.
    Senha do MOS (My Oracle Support) Senha da conta registrada do MOS. Selecione o segredo do vault que contém a senha.

    Observação:

    Você não precisa fornecer o ID de Usuário e a senha do My Oracle Support ao instalar a pilha do Resource Manager. Se você optar por fornecê-lo durante a instalação, deverá usar um segredo do vault. Caso contrário, você poderá especificar as credenciais depois de concluir a instalação, na página Definições do Cloud Manager.

  8. (Opcional) Selecione a conversão Mostrar Base 64 para exibir a senha na base 64.

    Você pode fornecer conteúdo de segredo em texto não criptografado ao usar a Console para criar um segredo de vault ou uma versão do segredo de vault, mas o conteúdo de segredo precisa ser codificado pelo método Base64 antes de ser enviado ao serviço. A Console codifica automaticamente conteúdos de segredo de texto não criptografado para você.

  9. Clique em Criar Segredo.
  10. Repita as etapas de 2 a 9 para cada senha.
  11. (Opcional) Você pode adicionar segredos para senhas adicionais a serem usadas ao provisionar ambientes neste momento ou pode adicioná-los posteriormente.
    • Pesquisar senha do administrador
    • Pesquisar senha do usuário proxy
    • Senha do administrador do Windows
    • Senha de criptografia de backup do RMAN
    • Senha do armazenamento de chaves (wallet) de TDE de origem para atualizar ambientes do sistema de BD
    • Caminho do arquivo de chave de TDE de origem para atualizar ambientes do sistema de BD

Para obter mais informações, consulte Criando um Segredo em um Vault na documentação do Oracle Cloud Infrastructure.

Etapa 4: Instalar o Cloud Manager

Ao instalar a pilha do Resource Manager para o Cloud Manager, selecione o vault e escolha os segredos.


Próximas Etapas

Gerar Chaves de Assinatura de API para o Cloud Manager PeopleSoft

Saiba Mais