4 Macros de usuário secretas

Visão geral

O Zabbix fornece duas opções para proteger informações confidenciais nos valores das macros de usuário:

• Texto secreto
• Segredo do Vault

Macros secretas não podem ser usadas em expressões de trigger.

Texto secreto

Com macros de texto secreto, o valor da macro é mascarado com asteriscos.

Para tornar o valor de uma macro secreto, clique no botão no final do campo Value e selecione a opção Secret text:

Depois que a configuração for salva, não será mais possível visualizar o valor.

Para alterar o valor da macro, passe o mouse sobre o campo Value e clique no botão Set new value (aparece ao passar o mouse):

Quando você clica no botão Set new value (ou altera o tipo de valor da macro), o valor atual será apagado. Você pode restaurar o valor original clicando na seta no final do campo Value (disponível apenas antes de salvar a nova configuração). Observe que restaurar o valor original não o revelará.

Segredo do Vault

Com macros de segredo do Vault, o valor da macro é armazenado em um software externo de gerenciamento de segredos (vault).

Para configurar uma macro de segredo do Vault, clique no botão no final do campo Value e selecione a opção Vault secret:

O valor da macro deve apontar para um segredo do vault. O formato de entrada depende do provedor do vault. Para exemplos de configuração específicos de cada provedor, consulte:

• HashiCorp
• CyberArk

Os valores das macros secretas do Vault são recuperados do vault pelo Zabbix server a cada atualização dos dados de configuração e, em seguida, armazenados no cache de configuração.

O Zabbix proxy recebe os valores das macros secretas do Vault do Zabbix server em cada sincronização de configuração e os armazena em seu próprio cache de configuração. O proxy nunca recupera os valores das macros diretamente do vault. Isso significa que um Zabbix proxy não pode iniciar a coleta de dados após uma reinicialização até receber a atualização de configuração do Zabbix server.

Para atualizar manualmente os valores secretos do vault, use a opção secrets_reload runtime control.

A criptografia deve estar habilitada entre o Zabbix server e o proxy; caso contrário, uma mensagem de aviso do server será registrada.

Locais sem mascaramento

Esta lista fornece os locais dos parâmetros em que os valores de macro secreta não são mascarados.