キー参照の削除
OCI外部キー管理でキー参照を削除する方法を学習します。
キー参照の削除操作は、リカバリ不能なアクションです。ただし、KMSのキー参照を削除しても、この操作では外部キー管理システムの実際のキーは削除されません。OCI外部キー管理には、外部キー参照を削除して偶発的なキー参照の削除を防ぐための7日間の待機期間があります。キー参照の削除をスケジュールすると、キーは削除保留状態になります。
コマンド・プロンプトを開き、
oci kms management key schedule-deletion
を実行してキー参照を削除します。oci kms management key schedule-deletion –external-key-reference-id <target_key_id> --endpoint <control_plane_url>
機密情報を入力しないでください。
Vault CLIコマンドのフラグおよび変数オプションの完全なリストは、コマンドライン・リファレンスを参照してください。
管理エンドポイントとともにScheduleKeyDeletion APIを使用して、キー参照を削除します。
ノート
管理エンドポイントは、作成、更新、リスト、取得、削除などの管理操作に使用されます。管理エンドポイントは、コントロール・プレーンURLまたはKMSMANAGMENTエンドポイントとも呼ばれます。
暗号化エンドポイントは、暗号化、復号化、データ暗号化鍵の生成、署名、検証などの暗号化操作に使用されます。暗号化エンドポイントは、データ・プレーンURLまたはKMSCRYPTOエンドポイントとも呼ばれます。
管理エンドポイントおよび暗号化エンドポイントは、ボールトの詳細メタデータにあります。手順については、Getting a Vault's Detailsを参照してください。
キー管理、シークレット管理およびシークレット取得APIのリージョナル・エンドポイントについては、APIリファレンスおよびエンドポイントを参照してください。
APIの使用およびリクエストの署名の詳細は、REST APIのドキュメントおよびセキュリティ資格証明を参照してください。SDKの詳細は、SDKおよびCLIを参照してください。