4 Secretユーザーマクロ

概要

Zabbix は、ユーザーマクロの値に含まれる機密情報を保護するために、2 つのオプションを提供しています。

• 秘密のテキスト
• Vault の秘密

秘密マクロはトリガー式では使用できません。

シークレットテキスト

シークレットテキストマクロでは、マクロの値はアスタリスクで表示されます。

マクロの値をシークレットにするには、値フィールドの末尾にあるボタンをクリックし、シークレットテキストオプションを選択します。

設定を保存すると、値は表示されなくなります。

マクロの値を変更するには、値フィールドにマウスオーバーし、新しい値を設定ボタンをクリックします（マウスオーバー時に表示されます）

新しい値を設定ボタンをクリックするか、マクロの値のタイプを変更すると、現在の値が消去されます。 値 フィールドの末尾にある 矢印をクリックすると、元の値を復元できます（新しい設定を保存する前のみ）。 元の値を復元しても、その値は公開されませんのでご注意ください。

Vault シークレット

Vault シークレットマクロでは、マクロの値は外部のシークレット管理ソフトウェア（Vault）に保存されます。

Vault シークレットマクロを設定するには、値フィールドの末尾にあるボタンをクリックし、Vault シークレットオプションを選択します。

マクロの値は Vault シークレットを指す必要があります。 入力形式は Vault プロバイダーによって異なります。プロバイダー固有の設定例については、以下を参照してください。

• HashiCorp
• CyberArk

Vault シークレットマクロ値は、設定データの更新ごとに Zabbix サーバーによって Vault から取得され、設定キャッシュに保存されます。

Zabbix プロキシは、設定同期ごとに Zabbix サーバーから Vault シークレットマクロの値を受け取り、自身の設定キャッシュに保存します。 プロキシは Vault からマクロ値を直接取得することはありません。 つまり、Zabbix プロキシは、再起動後、Zabbix サーバーから設定の更新を受け取るまで、データ収集を開始できません。

Vault からシークレット値を手動で更新するには、secrets_reload ランタイム制御 オプションを使用します。

Zabbix サーバーとプロキシ間で暗号化を有効にする必要があります。有効になっていない場合、サーバーの警告メッセージがログに記録されます。

マスク解除される場所

この一覧は、シークレットマクロの値がマスク解除されるパラメータの場所を示しています。