變更資料庫的金鑰管理類型

本文提供變更資料庫金鑰管理類型的詳細資訊和程序。

您可以從 Oracle 管理的金鑰切換至現有資料庫上的客戶管理金鑰。不過,不支援從客戶管理的金鑰切換至 Oracle 管理的金鑰。

容器資料庫的金鑰變更後,也會自動套用到可插式資料庫。可插拔資料庫的索引鍵無法單獨變更。可插拔資料庫一律使用與容器資料庫相同的金鑰,但它們可以使用相同或不同的金鑰版本。

切換至客戶管理的金鑰時,容器資料庫與其所有可插式資料庫必須開啟,而且所有表格空間都必須處於讀取 / 寫入模式。

程序

若要使用 OCI 主控台變更資料庫系統中資料庫的金鑰管理,請執行下列步驟:

  1. 在資料庫系統清單頁面上,選取包含您要使用之資料庫的資料庫系統。如果您需要尋找清單頁面或資料庫系統的協助,請參閱列出資料庫系統。
  2. 在資料庫頁籤上,選取您要使用的資料庫。
  3. 在資料庫詳細資訊頁面的動作功能表中,選取管理加密金鑰。
  4. 在管理加密金鑰面板中,輸入下列值:

    • 選取變更金鑰管理類型。
    • 從清單中選取該金鑰所在的區間。
    • 從清單中選取一個保存庫。
    • 從清單中選取主加密金鑰。
    • 或者,若要指定所選金鑰的最新版本以外的金鑰版本,請切換選擇金鑰版本切換,然後在金鑰版本 OCID 欄位中輸入想要使用之金鑰的 OCID。

      注意:若未選擇版本,則會使用最新版本的金鑰。

    • 輸入 TDE 公事包密碼,以存取目前的 Oracle 管理金鑰。
    • 選取更新 (Update) 。