變更資料庫的金鑰管理類型
本文提供變更資料庫金鑰管理類型的詳細資訊和程序。
您可以從 Oracle 管理的金鑰切換至現有資料庫上的客戶管理金鑰。不過,不支援從客戶管理的金鑰切換至 Oracle 管理的金鑰。
容器資料庫的金鑰變更後,也會自動套用到可插式資料庫。可插拔資料庫的索引鍵無法單獨變更。可插拔資料庫一律使用與容器資料庫相同的金鑰,但它們可以使用相同或不同的金鑰版本。
切換至客戶管理的金鑰時,容器資料庫與其所有可插式資料庫必須開啟,而且所有表格空間都必須處於讀取 / 寫入模式。
程序
若要使用 OCI 主控台變更資料庫系統中資料庫的金鑰管理,請執行下列步驟:
- 在資料庫系統清單頁面上,選取包含您要使用之資料庫的資料庫系統。如果您需要尋找清單頁面或資料庫系統的協助,請參閱列出資料庫系統。
- 在資料庫頁籤上,選取您要使用的資料庫。
- 在資料庫詳細資訊頁面的動作功能表中,選取管理加密金鑰。
-
在管理加密金鑰面板中,輸入下列值:
- 選取變更金鑰管理類型。
- 從清單中選取該金鑰所在的區間。
- 從清單中選取一個保存庫。
- 從清單中選取主加密金鑰。
-
或者,若要指定所選金鑰的最新版本以外的金鑰版本,請切換選擇金鑰版本切換,然後在金鑰版本 OCID 欄位中輸入想要使用之金鑰的 OCID。
注意:若未選擇版本,則會使用最新版本的金鑰。
- 輸入 TDE 公事包密碼,以存取目前的 Oracle 管理金鑰。
- 選取更新 (Update) 。