AlexVin,




[/quote]

AlexVin,

На мой взгляд это ошибочно: иметь одно хранилище для всех баз.
Представь, ты выгружаешь свою контейнерную PDB в датацентр, еще кто загрузил туда же(здесь как раз нужен экспорт/импорт ключей ).
Все PDB могут, даже должны, иметь своё хранилище ключей, чтобы шифровать свои TS самостоятельно.
В центре хранилища уже можно сливать вместе с разными паролями и т.д.

При клонировании PDB есть команда перевыпуск(rekey) ключа для новой PDB.
docs
After you create the cloned PDB, encrypted data is still accessible by the clone using the master encryption key of the original PDB. After a PDB is cloned, there may be user data in the encrypted tablespaces. This encrypted data is still accessible because the master key of the source PDB is copied over to the destination PDB. Because the clone is a copy of the source PDB but will eventually follow its own course and have its own data and security policies, you should rekey the master key of the cloned PDB.

4.Rekey (rotate) the master key of the cloned PDB.

For example:
ADMINISTER KEY MANAGEMENT SET KEY IDENTIFIED BY keystore_password WITH BACKUP USING 'emp_key_backup';