Fazendo backup de um Vault

Saiba como fazer backup de um vault do OCI e de suas chaves.

O recurso de backup só está disponível para vaults privados virtuais. Você pode monitorar o andamento da operação de backup por meio da solicitação de serviço para o backup. Consulte Como Usar a Console para Exibir Solicitações de Serviço para obter mais informações.
    1. Na página da lista Vaults, localize o vault com o qual você deseja trabalhar. Se precisar de ajuda para localizar a página da lista, consulte Listando Vaults.
    2. Selecione o nome do vault para abrir sua página de detalhes.
    3. Na página de detalhes do vault, selecione Ações e Fazer Backup do Vault.
    4. Selecione uma origem: exporte um backup para um Bucket Existente do Serviço Object Storage (recomendado) ou para um URL pré-autenticado do Serviço Object Storage para um bucket no que você pode gravar.
    5. Execute uma das ações a seguir, dependendo do que você escolheu na etapa anterior:
      • Selecione um bucket no menu drop-down. Se necessário, você pode alterar o compartimento para localizar um bucket em outro compartimento. Em seguida, especifique o Nome do Backup. Evite digitar informações confidenciais.
      • Selecione o URL do Serviço Object Storage e, em seguida, forneça um URL pré-autenticada para um objeto.
    6. Opcionalmente, para fazer backup somente do vault sem chaves, marque a seleção Fazer backup somente de metadados de vault.
    7. Quando terminar, selecione Fazer Backup do Vault. (Observe o compartimento de modo que você possa restaurar esse recurso para o mesmo compartimento posteriormente.)
  • Use o comando oci kms management vault backup e os parâmetros necessários para restaurar uma chave:

    oci kms management vault backup --bucket-name <bucket_name> --from-json <json_input>

    Consulte Opções Avançadas para JSON para obter informações sobre o uso da entrada JSON com este comando.

    Para ver uma lista completa de parâmetros e valores para comandos CLI, consulte a Referência de Comando CLI.

  • Use a API BackupVault com o Ponto Final de Gerenciamento para fazer backup de um vault.

    Observação

    O Ponto Final de Gerenciamento é usado para operações de gerenciamento, incluindo Criar, Atualizar, Listar, Obter e Excluir. O Ponto Final de Gerenciamento também é chamado de URL do plano de controle ou de ponto final KMSMANAGEMENT.

    O Ponto Final Criptográfico é usado para operações criptográficas, incluindo Criptografar, Decriptografar, Gerar Chave de Criptografia de Dados, Assinar e Verificar. O Ponto Final Criptográfico também é chamado de URL do plano de dados ou ponto final KMSCRYPTO.

    Você pode encontrar os pontos finais de gerenciamento e criptografia nos metadados de detalhes de um vault. Consulte Obtendo Detalhes de um Vault para obter instruções.

    Para pontos finais regionais para APIs de Gerenciamento de Chaves, Gerenciamento de Segredos e Recuperação de Segredos, consulte Referência de API e Pontos Finais.