Alterar Tipo de Gerenciamento de Chave para um Banco de Dados

Este artigo fornece os detalhes e o procedimento para alterar o tipo de gerenciamento de chaves de um banco de dados.

Você pode alternar de chave gerenciada pela Oracle para chave gerenciada pelo cliente em bancos e dados existentes. No entanto, não há suporte para alternar entre chaves gerenciadas pelo cliente e chaves gerenciadas pela Oracle.

Quando uma chave é alterada para um banco de dados contêiner, ela também é aplicada automaticamente a um banco de dados plugável. A chave de um banco de dados plugável não pode ser alterada de forma independente. O banco de dados plugável sempre usará a mesma chave do banco de dados contêiner, mas poderá usar a mesma versão ou uma versão de chave diferente.

Ao alternar para chaves gerenciadas pelo cliente, o banco do dados contêiner e todos os seus bancos de Dados plugáveis devem estar abertos e todos os tablespaces devem estar no modo de leitura/gravação.

Procedimento

Execute as seguintes etapas para alterar o gerenciamento de chaves de um banco de dados em um sistema de BD usando a Console do OCI:

  1. Na página de lista Sistemas de BD, selecione o sistema de BD que contém o banco de dados com o qual você deseja trabalhar. Se precisar de ajuda para localizar a página de lista ou o sistema de banco de dados, consulte Listar os Sistemas de Banco de Dados.
  2. Na guia Bancos de Dados, selecione o banco de dados com o qual você deseja trabalhar.
  3. Na página de detalhes do banco de dados, no menu Ações, selecione Gerenciar chave de criptografia.

  4. No painel Gerenciar chave de criptografia, informe os seguintes valores:

    • Selecione Alterar Tipo de Gerenciamento de Chaves.
    • Selecione na lista um compartimento no qual a chave esteja localizada.
    • Selecione um Vault na lista.
    • Selecione uma Chave de criptografia mestra na lista.

    • Opcionalmente, para especificar uma versão-chave diferente da versão mais recente da chave selecionada, ative a opção Escolher a versão-chave e informe o OCID da chave que deseja usar no campo OCID de versão-chave.

      Observação: Se você não escolher uma versão, a versão mais recente da chave será usada.

    • Informe a senha da wallet de TDE para acessar a chave gerenciada pela Oracle atual.
    • Selecione Atualizar.