輪換資料庫的加密金鑰

本文提供循環資料庫加密金鑰的詳細資訊和程序。

輪換加密金鑰作業會為相同的金鑰產生新的金鑰版本。

您可以執行任意數目的金鑰輪換。定期輪換金鑰會限制由一個金鑰版本加密或簽署的資料量。停用的金鑰歷史記錄也會一併維護，讓您能夠輪換金鑰，並仍可解密先前金鑰加密的資料。

容器資料庫和可插拔資料庫層級的輪換金鑰彼此獨立運作。容器資料庫上的輪換金鑰作業將不會輪換可插拔資料庫中的金鑰。同樣地，一個可插拔資料庫中的金鑰也不會輪換其他可插拔資料庫或其容器資料庫中的金鑰。

為了確保使用最新版本，請從 OCI 主控台的資料庫詳細資訊頁面輪換金鑰，而非保存庫服務的主控台頁面。

注意：使用 Oracle 管理的加密資料庫無法使用輪換加密密碼。

程序

若要使用 OCI 主控台輪換資料庫系統中資料庫的加密金鑰，請執行下列步驟：

1. 在資料庫系統清單頁面上，選取包含您要使用之資料庫的資料庫系統。如果您需要尋找清單頁面或資料庫系統的協助，請參閱列出資料庫系統。
2. 在資料庫頁籤上，選取您要使用的資料庫。
3. 在資料庫詳細資訊頁面的動作功能表中，選取管理加密金鑰。

4. 在管理加密金鑰面板中，輸入下列值：

   • 選取循環加密金鑰。
   • 選取更新 (Update) 。