翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
以下の問題は、サードパーティーアプリケーションと統合 AWS CloudHSM する場合に影響します。
問題: クライアント SDK 3 で、マスターキーの生成時に Oracle が設定する PKCS #11 属性 CKA_MODIFIABLE がサポートされていません
この制限は PKCS #11 ライブラリで定義されています。詳細については、「サポートされている PKCS #11 属性」の注釈 1 を参照してください。
影響 : Oracle マスターキーの作成に失敗する。
回避方法 : 新しいマスターキーを作成するときに、特別な環境変数
CLOUDHSM_IGNORE_CKA_MODIFIABLE_FALSEを TRUE に設定します。この環境変数は、マスターキーの生成にのみ必要であり、この環境変数を他のものに使用する必要はありません。たとえば、作成した最初のマスターキーにこの変数を使用し、マスターキーのエディションのローテーションを行う場合にのみ、この環境変数を再度使用します。詳細については、「Oracle TDE マスター暗号化キーの生成」を参照してください。解決策のステータス : HSM ファームウェアを改善して、CKA_MODIFABLE 属性を完全にサポートしています。更新は AWS CloudHSM フォーラムとバージョン履歴ページで告知されます
