使用须知

本教程介绍了如何在 Oracle Cloud Infrastructure 控制台中创建 Vault、加密密钥和密钥。安装 PeopleSoft Cloud Manager 的资源管理器堆栈时，必须使用 Vault 密钥来指定密码。您还可以使用 Vault 密钥来管理 Cloud Manager 预配的 environments.This 教程的密码，该教程大约需要 30 分钟才能完成。

请参阅 Oracle Cloud Infrastructure 文档中的 Key Management 。

背景信息

这是安装 PeopleSoft Cloud Manager 系列中的第八个教程。按列出的顺序阅读教程。可选教程提供了用于设置的替代方法。


步骤 1：创建 Vault

  1. 在 Oracle Cloud Infrastructure 控制台主页上，单击菜单图标 (菜单图标)，然后依次选择身份和安全性和 Vault 。
  2. 单击创建 Vault 。
    “创建 Vault”页
    此图的说明 (create_vault_page.png)
  3. 选择 Vault 的区间。

    注意：

    Vault、加密密钥和密钥可以位于同一租户中的不同区间中。它们不需要与 Cloud Manager 实例或预配环境位于同一区间中。
  4. 输入名称。
  5. 单击创建 Vault 。

步骤 2：创建加密密钥

  1. 在 "Identity and Security"（身份和安全）> "Vaults"(Vault) 页面上，选择您创建的 Vault 的名称，或者从操作菜单中选择 View Vault Details（查看 Vault 详细信息）。
  2. 在“Vault 详细信息”页上，从“资源”列表中选择 Master Encryption Keys 。
  3. 单击创建密钥。
    创建密钥页面
    此图的说明 (create_vault_key_page.png)
  4. 为加密密钥选择区间。
  5. 选择保护模式。
    • HSM- 创建在硬件安全模块上存储和处理的密钥。
    • 软件 - 创建服务器上存储和处理的密钥。
  6. 输入名称。
  7. 从下拉列表中选择加密密钥算法。
    • AES- 高级加密标准
    • RSA — Rivest-Shamir-Adleman
    • ECDSA —椭圆曲线加密数字签名算法
  8. 选择 128、192 或 256 位作为加密密钥长度。
  9. 单击创建密钥。

有关此页面上的选项的更多信息，请参阅 Oracle Cloud Infrastructure 文档中的创建主加密密钥。

步骤 3：创建密钥

  1. 在“ Vault 详细信息”页上，从左侧的“资源”列表中选择密钥。
  2. 单击 Create Secret 按钮。
    创建密钥页面
    此图的说明 (create_secret_page.png)
  3. 为密钥选择区间。
  4. 输入名称和说明。

    提示：

    在为 Cloud Manager 安装资源管理器堆栈或者在 Cloud Manager 中预配环境时，您输入的名称可供选择。使用描述性名称可轻松选择所需的密钥。
  5. 选择加密密钥。

    密钥必须属于同一 Vault。密钥也必须是对称密钥。无法使用非对称密钥加密 Vault 密钥。

  6. 从 Secret Type Template（密钥类型模板）下拉列表中选择纯文本或 Base-64。
  7. 在 "Secret Contents" 字段中输入密码。下表列出了为 Cloud Manager 部署资源管理器堆栈所需的密码。

    Parameter (参数) 说明 要求
    数据库连接密码
    		 PeopleSoft Connect ID 密码。默认 ID 是人员。 选择包含密码的 Vault 密钥。确保密码的长度在 6 到 30 个字符之间它只能包含字母和数字。
    访问 ID PeopleSoft 数据库访问 ID。缺省 ID 为 SYSADM。 NA
    访问 ID 密码 访问 ID 的密码。
    		 选择包含密码的 Vault 密钥。确保密码以字母开头，仅包含字母数字字符，并且长度不超过 8 个字符。
    Db 管理员密码 数据库管理员（SYS 和 SYSTEM）密码。数据库管理员是 SYS 和 SYSTEM。 选择包含密码的 Vault 密钥。确保密码的长度在 8 到 30 个字符之间它必须包含至少一个小写字母、一个大写字母、一个数字和一个特殊字符。特殊字符必须为下划线 (_)、短划线 (-) 或数字符号 (#)。
    Cloud Manager 管理员密码
    		 域引导用户 (CLADM) 的密码。 选择包含密码的 Vault 密钥。确保密码仅包含字母数字字符，并且长度不超过 8 个字符。
    集成网关用户密码
    		 默认集成网关用户的密码，即管理员。
    		选择包含密码的 Vault 密钥。确保密码仅包含字母数字字符，并且长度在 8 到 30 个字符之间。
    WebLogic 管理员用户口令
    		 Oracle WebLogic 管理员密码。默认的 Oracle WebLogic 管理员是系统管理员。
    		 选择包含密码的 Vault 密钥。确保密码的长度介于 8 到 30 个字符之间，并且至少有一个小写字母和一个大写字母。它还必须包含一个数字或一个特殊字符 (！@#$%^&)。
    Web 配置文件密码
    		 PeopleSoft Web 配置文件密码。默认 Web 配置文件用户是 PTWEBSERVER。
    		 选择包含密码的 Vault 密钥。确保密码仅包含字母数字字符，并且长度在 8 到 30 个字符之间。
    域连接密码 Application Server 域连接密码。
    		 选择包含密码的 Vault 密钥。确保密码仅包含字母数字字符，并且长度在 8 到 20 个字符之间。
    My Oracle Support (MOS) 用户 ID 注册的 My Oracle Support 账户的用户 ID。 要使用 My Oracle Support，必须创建 Oracle Single SignOn (SSO) 帐户并向 My Oracle Support 注册至少一个客户服务号 (SI)。
    My Oracle Support (MOS) 口令 注册的 MOS 帐户的密码。 选择包含密码的 Vault 密钥。

    注意：

    安装资源管理器堆栈时，不需要提供 My Oracle Support 用户 ID 和密码。如果您选择在安装期间提供该密钥，则必须使用 Vault 密钥。否则，您可以在完成安装后在“Cloud Manager Settings（云管理器设置）”页上指定身份证明。

  8. （可选）选择“Show Base 64（显示 Base 64）”转换以查看 Base 64 中的口令。

    使用控制台创建 Vault 密钥或 Vault 密钥版本时，您可以以纯文本形式提供密钥内容，但密钥内容在发送到服务之前需要经过 base64 编码。控制台会自动为您编码纯文本密钥内容。

  9. 单击创建密钥。
  10. 对每个密码重复步骤 2-9。
  11. （可选）您可以为此时预配环境时要使用的其他密码添加密钥，也可以稍后添加这些密钥。
    • 搜索管理员口令
    • 搜索代理用户名密码
    • Windows 管理员密码
    • RMAN 备份加密密码
    • 用于刷新数据库系统环境的源 TDE 密钥库 (wallet) 密码
    • 用于刷新数据库系统环境的源 TDE 密钥文件路径

有关详细信息，请参阅 Oracle Cloud Infrastructure 文档中的在 Vault 中创建密钥。

步骤 4：安装云管理器

为 Cloud Manager 安装资源管理器堆栈时，选择 Vault 并选择密钥。


后续步骤

为 PeopleSoft Cloud Manager 生成 API 签名密钥

了解更多