データベースパスワードのローテーション
Delectable Bonsaiのデータベースセキュリティポリシーは、少なくとも90日ごとにパスワードをローテーションすることです。
ここでは、本番環境のデータベース・パスワードを変更します。
データベースの認証情報を変更するには、環境のサービスを再起動する必要があるため、本番環境ではスケジュールされたダウンタイムが必要です。
手動バックアップの作成
データベースの認証情報を変更する前に、手動でバックアップを作成し、更新後に復元できるようにしてください。
Liferay Cloud コンソールで本番環境に移動します。
バックアップ をクリックする。
［Backups］ページで、 ［Backup Now］ をクリックします。
バックアップが作成されている間、バックアップサービスのコントロールは一時的に使用できません。 バックアップが完了するまで待ってから続行する。
このステップを飛ばさないこと！ 先に進む前にバックアップを作成する必要があります。 データベース・パスワードを変更するには、データベース・サービスを削除して再作成し、データを復元する必要があります。 最初にバックアップを作成しなければ、すべてのデータを失うことになる。
データベースパスワードの変更
次に、データベースのパスワードを変更する。
画面左側の Settings をクリックします。
設定画面で、 Secrets タブを選択します。
lcp-secret-database-passwordsecretの行をクリックする。
画面右上の Edit をクリックする。
シークレットの編集」ページで、「値」 の下にある「表示」 をクリックしてシークレットを表示し、値を新しいデータベースパスワードに変更します。
tipセキュリティ強化のため、強力なパスワードを使用することをお勧めします。 パスワードは簡単に暗記する必要はありません。なぜなら、あなたの環境の管理者は、必要なときにSecretsページからパスワードを取り出すことができるからです。
Publish secret（ページ下部）のチェックボックスをチェックし、変更の影響を確認します。
変更の公開 をクリックします。
シークレット値は変更されましたが、データベースサービスはまだ新しいパスワードを使用していません。
データベースサービスの削除と展開
新しいパスワードを有効にするために、データベースサービスを削除し、再デプロイします。 まず、データのバックアップが取れていることを確認してください！
画面左側の Services をクリックする。
Actions(
) をクリックし、 Delete service をクリックします。
削除確認 の下のチェックボックスをクリックして、削除の影響を確認します。
Delete Service をクリックする。
画面上部の Builds をクリックする。
最新のビルドについては、 Actions
をクリックし、 Deploy build to… をクリックする。Environment ドロップダウン・メニューから、本番環境を選択します。
配備確認 の下のチェックボックスをクリックして、配備の影響を確認します。
［Deploy Build］ をクリックします。
本番環境のサービスが再起動し、バックアップされると、新しいデータベース・パスワードが使用されます。
バックアップの復元
サービスが再び稼働したら（ Ready ）、事前に作成したバックアップをリストアします。
Liferay Cloudコンソールで本番環境に戻ります。
画面左側の Backups をクリックします。
アクション(
) をクリックし、 リストア先… をクリックします。
Select environment ドロップダウン・メニューで、本番環境を選択します。
チェックボックスをクリックして、リストアプロセスの影響を確認します。
Restore to Environment をクリックする。
本番環境のサービスが再起動し、バックアップが完了すると、データベースを使用するすべてのサービスが新しいパスワードを使用します。