Key Vault

안전한 키 저장, 관리 및 배포

우리는 Oracle Key Vault가 Oracle Advanced Security의 일환으로 TDE에 필요한 고성능, 내결함성, 유연성을 갖춘 암호화 키 관리를 제공할 수 있도록 설계했습니다. Key Vault는 Oracle Real Application Clusters(Oracle RAC), Oracle Data Guard(플러그형 데이터베이스별 Oracle Data Guard 포함), 글로벌 분산형(샤딩된) 데이터베이스, Oracle Multitenant 플러그형 데이터베이스 등의 모든 데이터베이스 배포 옵션을 지원할 수 있도록 특별히 설계되었습니다.

Key Vault는 확장을 통해 Oracle Exadata, Oracle Exadata Database Service on Dedicated Infrastructure, Azure 리전의 Oracle Exadata Database Service, AWS 리전의 Oracle Exadata Database Service, Google Cloud 리전의 Oracle Exadata Database Service와 같은 엔지니어드 시스템에서 고도로 통합된 워크로드를 지원할 수 있습니다.

Key Vault는 다음과 같은 데이터베이스 프로비저닝 워크플로에 완전히 통합되어 있습니다.

• Oracle Exadata Cloud@Customer
• Exadata Cloud@Customer상의 Oracle Autonomous Database
• Oracle Autonomous Database Serverless
• Oracle Exadata Database Service on Dedicated Infrastructure
• Oracle Autonomous Database on Dedicated Exadata Infrastructure

SSH 키 관리

Oracle Key Vault는 퍼블릭 키 인증을 통해 원격 SSH 서버 액세스에 대한 통합 제어 권한을 제공합니다. Key Vault에서 SSH 키 쌍을 생성하고 보관해 추출할 수 없는 개인 키에 대한 완전한 키 거버넌스를 수행할 수 있습니다.

블로그: SSH 키 관리 간소화 및 보안 강화하기

중앙 집중식 암호 저장 및 배포

암호, 토큰, SSH 키, Java KeyStores, 인증서, 지갑 및 승인된 사용자 및 서버의 암호를 중앙에서 저장 및 배포함으로써 복잡성을 줄이고 보안을 강화할 수 있습니다.

개중 하나라도 잃어버리면 치명적인 결과를 야기하게 됩니다. Key Vault는 그와 같은 위험을 완화하고, 가용성을 극대화하고, 관리 및 배포 부담을 낮춰줍니다.

다운타임 없이 확장

지속적으로 사용 가능한 다중 마스터 클러스터 배포는 각각 읽기/쓰기 작업이 가능한 완전히 복제된 Key Vault 노드를16개까지 지원합니다. 다운타임 없이 클러스터를 확장하고, 지리적으로 분산된 시스템을 지원하고, 유휴 대기 서버가 발생하지 않는 높은 수준의 리소스 사용을 가능케 합니다. Key Vault 템플릿으로부터 클러스터 노드를 복제하여 몇 번의 RESTful API 호출만으로 노드 추가 및 삭제가 가능합니다.

테스트 및 인증됨

Oracle Key Vault는 Oracle 에코시스템 전반에서 원활히 운영되며, Oracle Database, Oracle MySQL, Oracle Exadata, Oracle RAC, Oracle Data Guard, 샤딩된 데이터베이스, GoldenGate 암호화된 트레일 파일 및 Oracle ZFS Storage Appliance를 지원합니다. Key Vault는 MongoDB와 같은 KMIP 호환 데이터베이스를 지원합니다. Key Vault는 사용량이 많은 IT 스택의 까다로운 성능 요구사항을 충족합니다. 고도로 높은 가용성을 자랑하는 키 관리 클러스터를 통해 중앙화되고 안전한 키 및 비밀번호 저장 및 관리 기능을 제공합니다.

손쉬운 배포

Key Vault는 사전 구축된 이미지를 통해 Oracle Cloud Marketplace에서 바로 사용을 시작할 수 있습니다. Key Vault 클러스터는 온프레미스 및 멀티클라우드 데이터베이스 배포 시 내결함성, 지속성을 갖춘 키 관리 서비스를 제공합니다. Key Vault 노드는 온프레미스 데이터 센터, Oracle Cloud, Microsoft Azure, Amazon Web Services 등의 다양한 환경에서 원활히 작동합니다.

• Key Vault 클러스터 노드를 동일 또는 다수의 Oracle Cloud 리전 내 서로 다른 가용성 도메인에 설치함으로써 OCI가 제공하는 복원력의 이점을 누릴 수 있습니다.
• OCI VM 구성의 크기를 늘리거나 줄일 수 있는 유연한 배포 옵션을 제공합니다.
• 온프레미스 또는 클라우드의 노드를 추가 또는 제거함으로써 요구 사항에 맞게 Key Vault를 확장합니다.

RESTful API

Key Vault는 클러스터 모니터링, 데이터베이스 등록 및 자동화를 위한 RESTful API를 제공합니다. 이를 통해 데이터베이스의 수동 등록과 같은 반복적인 작업을 제거함으로써 대규모 데이터베이스 배포를 관리하고, 관리 비용을 줄일 수 있습니다. 다시 설계된 대시보드 및 빌트인 보고 기능이 포함된 새로운 관리 콘솔을 통해 관리자는 엔드포인트 및 사용자별 키 및 암호로 빠르게 드릴 다운할 수 있습니다.