キーのリストア

OCIコンソールおよびAPIインタフェースを使用したボールト・キーのリストア。

• コンソール
• CLI
• API

• 1. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」、「Vault」の順に選択します。
  2. 「リスト範囲」のコンパートメント・リストで、リストアするキーを含むボールトのコンパートメントの名前を選択します。
  3. コンパートメント内のボールトの名前から選択します。最初にキーをバックアップした場所と同じボールトを選択する必要があります。(必要に応じて、バックアップ時にキーが存在していたコンパートメントにリスト範囲を変更します。)
  4. 「マスター暗号化キー」を選択し、「キーのリストア」を選択します。
  5. ソースの選択書込み可能な既存のオブジェクト・ストレージ・バケットまたは事前認証済のオブジェクト・ストレージ URLからバックアップをインポートできます。コンピュータまたはマップされたネットワークの場所からファイルをアップロードすることもできます。
  6. 前のステップで選択した内容に応じて、次のいずれかを行います:
     • ドロップダウン・メニューからバケットを選択します。必要に応じて、コンパートメントを変更し、別のコンパートメントでバケットを検索できます。次に、「バックアップ名」を指定します。機密情報を入力しないでください。
     • 「オブジェクト・ストレージURL」を選択して、オブジェクトの事前認証済のURLを指定します。
  7. 終了したら、「キーのリストア」を選択します。

• oci kms management key restoreコマンドと必要なパラメータを使用して、キーをリストアします:

  コマンド

  コピー試してみる

  oci kms management key restore --bucket-name <bucket_name> --from-json <json_input>

  このコマンドでのJSON入力の使用の詳細は、JSONの詳細オプションを参照してください。

  CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

• RestoreKeyFromFile APIまたはRestoreKeyFromObjectStore APIを管理エンドポイントとともに使用して、バックアップからキーをリストアします。

  ノート
  
  

  管理エンドポイントは、作成、更新、リスト、取得、削除などの管理操作に使用されます。管理エンドポイントは、コントロール・プレーンURLまたはKMSMANAGMENTエンドポイントとも呼ばれます。

  暗号化エンドポイントは、暗号化、復号化、データ暗号化鍵の生成、署名、検証などの暗号化操作に使用されます。暗号化エンドポイントは、データ・プレーンURLまたはKMSCRYPTOエンドポイントとも呼ばれます。

  管理エンドポイントおよび暗号化エンドポイントは、ボールトの詳細メタデータにあります。手順については、Getting a Vault's Detailsを参照してください。

  キー管理、シークレット管理およびシークレット取得APIのリージョナル・エンドポイントについては、APIリファレンスおよびエンドポイントを参照してください。

  APIの使用およびリクエストの署名の詳細は、REST APIのドキュメントおよびセキュリティ資格証明を参照してください。SDKの詳細は、SDKおよびCLIを参照してください。