Vault、キーおよびシークレットへのアクセスおよび管理に関するVaultおよびキー管理の概念を理解します。

ボールト

ボールトは、 Vault

ボールト

ボールト・サービスでは、ボールトが Oracle Cloud Infrastructureリソースとして指定されています。

キー

概念上、 ボールト・サービスは、3つのタイプの暗号化キー(マスター暗号化キー、ラッピング・キーおよびデータ暗号化キー)を認識します。

Vaultサービスがボールト・マスター暗号化キーに対してサポートする暗号化アルゴリズムには、AES、RSAおよびECDSAが含まれます。AES、RSAまたはECDSAマスター暗号化キーは、 コンソール、CLIまたはAPIを使用して作成できます。マスター暗号化キーを作成する場合、 Vault

最初の対称マスター暗号化キーを作成した後は、APIを使用して、 ボールト・サービスから返されるデータ暗号化キーを生成できます。また、サービスによっては、対称マスター暗号化キーを使用して独自のデータ暗号化キーを生成することもできます。

ボールト

ボールト・サービスでは、マスター暗号化キーが Oracle Cloud Infrastructureリソースとして認識されます。

キー・バージョン

各ボールト・マスター暗号化キーにはキー・バージョンが自動的に割り当てられます。キーをローテーションすると、 ボールト・サービスにより新しいキー・バージョンが生成されます。 Vaultサービスでは、新しいキー・バージョンのキー・マテリアルを生成することも、独自のキー・マテリアルをインポートすることもできます。

ボールト・サービスがコンプライアンス要件を満たすためにシームレスにキーをローテーションすることが可能になります。

ハードウェア・セキュリティ・モジュール

保護モードをHSMに設定してAES対称マスター暗号化キーを作成すると、 ボールト

保護モードをHSMに設定してRSAまたはECDSA非対称マスター暗号化キーを作成すると、 VaultサービスはHSM内に秘密キーを格納し、HSMからのエクスポートを許可しません。ただし、公開キーはダウンロードできます。

ボールト

エンベロープ暗号化

データの暗号化に使用されるデータ暗号化キーは、それ自体がマスター暗号化キーで暗号化されます。この概念はエンベロープ暗号化と呼ばれます。 Oracle Cloud Infrastructureサービスは、 ボールト・サービスと対話や、 Oracle Cloud Infrastructure Identity and Access Management (IAM)によって保護されたマスター暗号化キーへのアクセスなくしてプレーン・テキスト・データにアクセスすることはできません。復号化のために、 オブジェクト・ストレージ、 ブロック・ボリュームおよび ファイル・ストレージなどの統合サービスには、暗号化された形式のデータ暗号化キーのみが格納されます。

シークレット

シークレットとは、パスワード、証明書、SSHキー、 Oracle Cloud Infrastructureボールト・サービスからシークレットを取得できます。

シークレットは、 コンソール、CLIまたはAPIを使用して作成できます。シークレットのシークレット・コンテンツは、外部ソースからサービスにインポートされます。 ボールト・サービスによってシークレットがボールトに格納されます。

ボールト・サービスでは、シークレットが Oracle Cloud Infrastructureリソースとしてサポートされています。

シークレット・バージョン

各シークレットには、シークレット・バージョンが自動的に割り当てられます。シークレットをローテーションするときに、新しいシークレット・コンテンツを ボールトボールト希少✳︎ミリタリーデザイン 東洋エンタープライズ リバーシブルスカジャンを参照してください。

シークレット・バンドル

Air Pods Proのリセットができない時の対処法。ランプがオレ