Fazendo backup de um Vault
Saiba como fazer backup de um vault do OCI e de suas chaves.
- Na página da lista Vaults, localize o vault com o qual você deseja trabalhar. Se precisar de ajuda para localizar a página da lista, consulte Listando Vaults.
- Selecione o nome do vault para abrir sua página de detalhes.
- Na página de detalhes do vault, selecione Ações e Fazer Backup do Vault.
- Selecione uma origem: exporte um backup para um Bucket Existente do Serviço Object Storage (recomendado) ou para um URL pré-autenticado do Serviço Object Storage para um bucket no que você pode gravar.
- Execute uma das ações a seguir, dependendo do que você escolheu na etapa anterior:
- Selecione um bucket no menu drop-down. Se necessário, você pode alterar o compartimento para localizar um bucket em outro compartimento. Em seguida, especifique o Nome do Backup. Evite digitar informações confidenciais.
- Selecione o URL do Serviço Object Storage e, em seguida, forneça um URL pré-autenticada para um objeto.
- Opcionalmente, para fazer backup somente do vault sem chaves, marque a seleção Fazer backup somente de metadados de vault.
- Quando terminar, selecione Fazer Backup do Vault. (Observe o compartimento de modo que você possa restaurar esse recurso para o mesmo compartimento posteriormente.)
Use o comando oci kms management vault backup e os parâmetros necessários para restaurar uma chave:
oci kms management vault backup --bucket-name <bucket_name> --from-json <json_input>
Consulte Opções Avançadas para JSON para obter informações sobre o uso da entrada JSON com este comando.
Para ver uma lista completa de parâmetros e valores para comandos CLI, consulte a Referência de Comando CLI.
Use a API BackupVault com o Ponto Final de Gerenciamento para fazer backup de um vault.
Observação
O Ponto Final de Gerenciamento é usado para operações de gerenciamento, incluindo Criar, Atualizar, Listar, Obter e Excluir. O Ponto Final de Gerenciamento também é chamado de URL do plano de controle ou de ponto final KMSMANAGEMENT.
O Ponto Final Criptográfico é usado para operações criptográficas, incluindo Criptografar, Decriptografar, Gerar Chave de Criptografia de Dados, Assinar e Verificar. O Ponto Final Criptográfico também é chamado de URL do plano de dados ou ponto final KMSCRYPTO.
Você pode encontrar os pontos finais de gerenciamento e criptografia nos metadados de detalhes de um vault. Consulte Obtendo Detalhes de um Vault para obter instruções.
Para pontos finais regionais para APIs de Gerenciamento de Chaves, Gerenciamento de Segredos e Recuperação de Segredos, consulte Referência de API e Pontos Finais.