Execução de script verificada para localização privada

Para impedir que outros usem seu Synthetics Job Manager para atribuir navegadores com script, testes de API ou monitores de etapas, adicione a execução de script verificada. Então, quaisquer alterações no seu Synthetics Job Manager exigirão uma frase secreta conhecida apenas por você.

A lista de localização privada na interface do New Relic inclui uma coluna VSE. Uma fechadura O ícone indica que a execução do script verificado foi configurada para esse local.

Segurança da senha

Certifique-se de proteger a frase secreta do seu Synthetics Job Manager. Nenhum outro usuário em sua conta pode visualizá-lo, e ele nunca é armazenado no coletor da New Relic.

Habilitar execução de script verificada

Faça o seguinte para habilitar a execução de script verificada para o Synthetics Job Manager. Certifique-se de guardar sua frase secreta em um local seguro.

1. Vá para one.newrelic.com > Synthetic monitoring > Private locations > (selecione uma localização privada). Selecione o ícone de reticências da localização privada e clique em Edit. Habilite a execução verificada do script e salve.

2. Defina a frase secreta no seu ambiente Docker ou Kubernetes para o gerenciador de jobs do Synthetics:

   • Docker:

     Adicione a variável de ambiente VSE_PASSPHRASE ao comando Docker run usado para iniciar seu gerenciador de tarefas Sintético:

     bash

     Copiar

     $
     docker run \
     >
         --name YOUR_CONTAINER_NAME \
     >
         -e "PRIVATE_LOCATION_KEY=YOUR_PRIVATE_LOCATION_KEY" \
     >
         -e VSE_PASSPHRASE="YOUR_PASSPHRASE" \
     >
         -v /var/run/docker.sock:/var/run/docker.sock:rw \
     >
         -d \
     >
         --restart unless-stopped \
     >
         newrelic/synthetics-job-manager:latest

   • Kubernetes:

     Defina o valor synthetics.vsePassphrase no comando install ou upgrade do Helm:

     bash

     Copiar

     $
     helm install YOUR_JOB_MANAGER_NAME YOUR_REPO_NAME/synthetics-job-manager -n YOUR_NAMESPACE --set synthetics.privateLocationKey=YOUR_PRIVATE_LOCATION_KEY --set synthetics.vsePassphrase=YOUR_PASSPHRASE

3. Na interface do Sintético, selecione um monitor atribuído a esse local. Em seguida, selecione Settings > General.

4. Na lista de localização privada, selecione sua localização, digite sua senha e salve. Certifique-se de registrar sua senha em um local seguro.

5. Repita as etapas 3 e 4 para cada monitor que deseja atribuir à sua localização.

Altere sua senha

Para alterar sua senha, faça o seguinte. Certifique-se de registrar sua senha em um local seguro.

1. Atualize a frase secreta no seu ambiente Docker ou Kubernetes para o gerenciador de tarefas do Synthetics:

   • Docker:

     Pare o seu atual gerenciador de tarefas Sintético. Em seguida, use o comando Docker run para iniciar um novo gerenciador de tarefas Sintético com sua variável de ambiente VSE_PASSPHRASE atualizada:

     bash

     Copiar

     $
     docker run \
     >
       --name YOUR_CONTAINER_NAME \
     >
       -e "PRIVATE_LOCATION_KEY=YOUR_PRIVATE_LOCATION_KEY" \
     >
       -e VSE_PASSPHRASE="YOUR_PASSPHRASE" \
     >
       -v /var/run/docker.sock:/var/run/docker.sock:rw \
     >
       -d \
     >
       --restart unless-stopped \
     >
       newrelic/synthetics-job-manager:latest

   • Kubernetes:

     Use o comando upgrade do Helm para definir seu valor synthetics.vsePassphrase atualizado:

     bash

     Copiar

     $
     helm install YOUR_JOB_MANAGER_NAME YOUR_REPO_NAME/synthetics-job-manager -n YOUR_NAMESPACE --set synthetics.privateLocationKey=YOUR_PRIVATE_LOCATION_KEY --set synthetics.vsePassphrase=YOUR_PASSPHRASE

2. Vá para one.newrelic.com > Synthetic monitoring > (clique no monitor atribuído) > Settings > General.

3. Na lista de localização privada, selecione sua localização, digite sua nova senha e salve.

4. Repita as etapas 2 e 3 para cada monitor atribuído ao seu local.

Desabilitar execução de script verificada

Para desativar a execução de scripts verificados:

1. Remova a senha em seu ambiente Docker ou Kubernetes:

   • Docker:

     Pare o seu contêiner atual do gerenciador de jobs do synthetics. Em seguida, use o comando run do Docker para iniciar um novo gerenciador de tarefas sem a variável de ambiente VSE_PASSPHRASE:

     bash

     Copiar

     $
     docker run \
     >
       --name YOUR_CONTAINER_NAME \
     >
       -e "PRIVATE_LOCATION_KEY=YOUR_PRIVATE_LOCATION_KEY" \
     >
       -e VSE_PASSPHRASE="YOUR_PASSPHRASE" \
     >
       -v /var/run/docker.sock:/var/run/docker.sock:rw \
     >
       -d \
     >
       --restart unless-stopped \
     >
       newrelic/synthetics-job-manager:latest

   • Kubernetes:

     Use o comando upgrade do Helm sem o valor --set synthetics.vsePassphrase :

     bash

     Copiar

     $
     helm install YOUR_JOB_MANAGER_NAME YOUR_REPO_NAME/synthetics-job-manager -n YOUR_NAMESPACE --set synthetics.privateLocationKey=YOUR_PRIVATE_LOCATION_KEY

2. Vá para one.newrelic.com > Synthetic monitoring > Private locations (selecione uma localização privada). Desmarque a caixa de seleção Enable verified script execution e salve.