ファイル・システムへのキーの割当て

OCIコンソールおよびCLIインタフェースを使用して、ファイル・システムに鍵を割り当てます。

• コンソール
• CLI
• API

• 1. ナビゲーション・メニューを開き、「ストレージ」をクリックします。「ファイル・ストレージ」で、「ファイル・システム」をクリックします。
  2. 「リスト範囲」の「コンパートメント」リストで、ボールト・サービス・マスター暗号化キーで暗号化されるファイル・システムを作成するコンパートメントを選択します。

  3. 「ファイル・システムの作成」をクリックし、ファイル・システムの作成の手順に従います。

• CreateFileSystemおよび UpdateFileSystemを実行して、鍵を作成してファイルシステムに割り当てます。

  APIの使用およびリクエストの署名の詳細は、REST APIのドキュメントおよびセキュリティ資格証明を参照してください。SDKの詳細は、SDKおよびCLIを参照してください。

• 指定したキーを使用してファイル・システムを暗号化するには、fs file-system updateコマンドおよび必須パラメータを使用します:

  oci fs file-system update --file-system-id <file_system_OCID> --kms-key-id <target_key_id>

  暗号化にOracle管理キーを使用するには、--kms-key-id値を指定しないままにします。

  oci fs file-system update --file-system-id <file_system_OCID> --kms-key-id ""

  CLIコマンドのパラメータおよび値の完全なリストは、KMS CLIコマンド・リファレンスを参照してください。