Oracle Database 外部キーストアの使用について
透過的データ暗号化のマスターキー格納先に外部キーストアを使用する場合のメモ。 すでにソフトウェアキーストア(ウォレット)に格納したマスター暗号化キーを使って表領域が暗号化されている状態から、外部キーストアに移行する手順を確認してみる。 外部...
透過的データ暗号化
Oracle Database Oracle Database マルチテナントと透過的データ暗号化
マルチテナントのPDBで透過的データ暗号化を使用する際は、キーストア(ウォレット)の作り方によって統一モードと分離モードの二つのパターンがある。 統一モード：ルートコンテナとすべてのPDBが一つのキーストアを利用する。マスター暗号化キーは個...
Oracle Database RACと透過的データ暗号化
RACで透過的データ暗号化を使用する場合は、両方のノードからキーストアにアクセスできる必要があるので、通常はASM上に共有ウォレット(キーストア)を作成する。 ASMでOMFを使用している場合は、キーストアの作成時の場所指定などが省略可能。...
Data Guard Data Guardと透過的データ暗号化
Data Guardで透過的データ暗号化を使用した際の挙動について確認する。 プライマリ側だけ表領域を暗号化した場合の挙動 以下のようにプライマリ側で一部の表領域を暗号化する。 キーストアの場所を作成 $ mkdir /home/oracl...