Exécution script vérifiée pour site privé

Pour empêcher d'autres utilisateurs d'utiliser votre gestionnaire de tâches Synthetics pour assigner des navigateurs scriptés, des tests API ou des moniteurs d'étapes, ajoutez l'exécution de script vérifiée. Ensuite, toute modification apportée à votre Synthetics Job Manager nécessitera une phrase secrète connue de vous seul.

La liste des sites privés dans l'interface utilisateur de New Relic inclut une colonne VSE . Un verrou l'icône indique que l'exécution du script vérifié a été configurée pour cet emplacement.

Sécurité par mot de passe

Veillez à protéger la phrase de passe de votre Synthetics Job Manager. Aucun autre utilisateur de votre compte ne peut le voir, et il n'est jamais stocké dans le collecteur New Relic.

Activer l'exécution de script vérifiée

Procédez comme suit pour activer l'exécution de script vérifiée pour le Synthetics Job Manager. Assurez-vous d'enregistrer votre phrase secrète en lieu sûr.

1. Allez sur one.newrelic.com > Synthetic monitoring > Private locations > (sélectionnez un site privé). Sélectionnez l'icône des ellipses du site privé et cliquez sur Edit. Activez l’exécution du script vérifié, puis enregistrez.

2. Définissez la phrase secrète dans votre environnement Docker ou Kubernetes pour le gestionnaire de tâches Synthetics:

   • Docker:

     Ajoutez la variable d’environnement VSE_PASSPHRASE à la commande Docker run utilisée pour démarrer votre gestionnaire de tâches Synthetics :

     bash

     Copier

     $
     docker run \
     >
         --name YOUR_CONTAINER_NAME \
     >
         -e "PRIVATE_LOCATION_KEY=YOUR_PRIVATE_LOCATION_KEY" \
     >
         -e VSE_PASSPHRASE="YOUR_PASSPHRASE" \
     >
         -v /var/run/docker.sock:/var/run/docker.sock:rw \
     >
         -d \
     >
         --restart unless-stopped \
     >
         newrelic/synthetics-job-manager:latest

   • Kubernetes:

     Définissez la valeur synthetics.vsePassphrase dans la commande Helm install ou upgrade :

     bash

     Copier

     $
     helm install YOUR_JOB_MANAGER_NAME YOUR_REPO_NAME/synthetics-job-manager -n YOUR_NAMESPACE --set synthetics.privateLocationKey=YOUR_PRIVATE_LOCATION_KEY --set synthetics.vsePassphrase=YOUR_PASSPHRASE

3. Depuis l’interface utilisateur Synthetics , sélectionnez un moniteur affecté à cet emplacement. Sélectionnez ensuite Settings > General.

4. Dans la liste des sites privés, sélectionnez votre emplacement, saisissez votre mot de passe et enregistrez. Assurez-vous d’enregistrer votre phrase secrète dans un endroit sûr.

5. Répétez les étapes 3 et 4 pour chaque moniteur que vous souhaitez attribuer à votre emplacement.

Changez votre phrase de passe

Pour modifier votre phrase secrète, procédez comme suit. Assurez-vous d’enregistrer votre phrase secrète dans un endroit sûr.

1. Mettez à jour la phrase secrète dans votre environnement Docker ou Kubernetes pour le gestionnaire de tâches Synthetics:

   • Docker:

     Arrêtez votre gestionnaire de tâches Synthetics actuel. Utilisez ensuite la commande Docker run pour démarrer un nouveau gestionnaire de tâches Synthetics avec votre variable d’environnement VSE_PASSPHRASE mise à jour :

     bash

     Copier

     $
     docker run \
     >
       --name YOUR_CONTAINER_NAME \
     >
       -e "PRIVATE_LOCATION_KEY=YOUR_PRIVATE_LOCATION_KEY" \
     >
       -e VSE_PASSPHRASE="YOUR_PASSPHRASE" \
     >
       -v /var/run/docker.sock:/var/run/docker.sock:rw \
     >
       -d \
     >
       --restart unless-stopped \
     >
       newrelic/synthetics-job-manager:latest

   • Kubernetes:

     Utilisez la commande Helm upgrade pour définir votre valeur synthetics.vsePassphrase mise à jour :

     bash

     Copier

     $
     helm install YOUR_JOB_MANAGER_NAME YOUR_REPO_NAME/synthetics-job-manager -n YOUR_NAMESPACE --set synthetics.privateLocationKey=YOUR_PRIVATE_LOCATION_KEY --set synthetics.vsePassphrase=YOUR_PASSPHRASE

2. Accédez à one.newrelic.com > Synthetic monitoring > (cliquez sur le moniteur affecté) > Settings > General.

3. Dans la liste des sites privés, sélectionnez votre emplacement, saisissez votre nouvelle phrase secrète et enregistrez.

4. Répétez les étapes 2 et 3 pour chaque moniteur affecté à votre emplacement.

Désactiver l'exécution du script vérifié

Pour désactiver l'exécution de script vérifiée :

1. Supprimez la phrase secrète dans votre environnement Docker ou Kubernetes :

   • Docker:

     Arrêtez votre conteneur de gestionnaire de tâches Synthetics actuel. Utilisez ensuite la commande Docker run pour démarrer un nouveau gestionnaire de tâches sans la variable d'environnement VSE_PASSPHRASE :

     bash

     Copier

     $
     docker run \
     >
       --name YOUR_CONTAINER_NAME \
     >
       -e "PRIVATE_LOCATION_KEY=YOUR_PRIVATE_LOCATION_KEY" \
     >
       -e VSE_PASSPHRASE="YOUR_PASSPHRASE" \
     >
       -v /var/run/docker.sock:/var/run/docker.sock:rw \
     >
       -d \
     >
       --restart unless-stopped \
     >
       newrelic/synthetics-job-manager:latest

   • Kubernetes:

     Utilisez la commande Helm upgrade sans la valeur --set synthetics.vsePassphrase :

     bash

     Copier

     $
     helm install YOUR_JOB_MANAGER_NAME YOUR_REPO_NAME/synthetics-job-manager -n YOUR_NAMESPACE --set synthetics.privateLocationKey=YOUR_PRIVATE_LOCATION_KEY

2. Accédez à one.newrelic.com > Synthetic monitoring > Private locations (sélectionnez un site privé). Décochez la case Enable verified script execution , puis enregistrez.