Documentação do Oracle Cloud Infrastructure

Atualizando a Chave de Criptografia

Você pode atualizar a chave de criptografia de um sistema de banco de dados. Você pode usar a chave de criptografia gerenciada por serviços ou autogerenciada. A atualização da chave de criptografia reinicia o sistema de banco de dados.

Observação

Quando você usa uma chave autogerenciada, as operações do banco de dados serão afetadas se a chave estiver desativada, programada para exclusão ou excluída. Você pode ativar uma chave desativada ou cancelar a exclusão de uma chave na exclusão pendente para restaurar operações completas do banco de dados. Se a chave tiver sido excluída sem nenhum backup, você não poderá acessar o banco de dados ou os backups.
Use um dos seguintes métodos para atualizar a chave de criptografia de um sistema de banco de dados:

Usando a Console

Use a Console para atualizar a chave de criptografia do sistema de banco de dados.

Esta tarefa requer o seguinte
Faça o seguinte para atualizar o certificado de segurança do sistema de banco de dados.
  1. Na página de lista Sistemas de BD, selecione o sistema de BD com o qual você deseja trabalhar. Se precisar de ajuda para localizar a página de lista ou o sistema de banco de dados, consulte Listando Sistemas de Banco de Dados - Usando a Console.

    A página de detalhes é aberta e exibe informações sobre o sistema de banco de dados.

  2. Selecione a guia Detalhes.
  3. Selecione Editar em Chave de criptografia.
  4. Atualize as informações:
    • Criptografar usando uma chave gerenciada pela Oracle: Permitir que o MySQL HeatWave Service gerencie a chave de criptografia.
    • Criptografar usando uma chave gerenciada pelo cliente: Traga sua própria chave de criptografia para o Oracle Cloud Infrastructure. Selecione um dos seguintes locais principais:
      • Esta tenancy: Primeiro selecione o Vault e, em seguida, a Chave no vault selecionado. Você pode alterar o compartimento do vault e a chave, se necessário.
      • Diferente tenancy: Informe o OCID da chave de criptografia no formato ocid[0-9]+.key.oc[0-9]+.[region].[0-9a-z]{13}.[0-9a-z]{60}. Por exemplo, ocid1+.key.oc1.iad.1234567890abc.1234567890abcdefghijklmnopqrstuvwxyz1234567890abcdefghijklmn.
  5. Selecione Salvar.
Observação

A atualização da chave de criptografia reinicia o sistema de banco de dados.

Usando a CLI

Use a interface de linha de comando para atualizar a chave de criptografia de um sistema de BD.

Esta tarefa requer o seguinte:
  • Um OCID (Oracle Cloud Identifier) do sistema de banco de dados.
  • Uma instalação da CLI configurada corretamente e as chaves SSH necessárias. Consulte Interface de Linha de Comando.
  1. Abra um prompt de comando e execute o seguinte comando:
    oci mysql db-system update --db-system-id <DBSystemOCID> --encrypt-data <EncryptDataDetails>
    • db-system-id: Especifique o OCID do sistema de banco de dados.
    • encrypt-data: Especifique os detalhes da chave de criptografia.
O comando atualiza o sistema de banco de dados e retorna as informações da solicitação de serviço.