4 시크릿 사용자 매크로

개요

Zabbix는 사용자 매크로 값의 민감한 정보를 보호하기 위해 두 가지 옵션을 제공합니다:

• 시크릿 텍스트
• 볼트 시크릿

시크릿 매크로는 트리거 표현식에서 사용할 수 없습니다.

시크릿 텍스트

시크릿 텍스트 매크로를 사용하면, 매크로 값이 별표로 마스킹됩니다.

매크로 값을 시크릿으로 만들려면, Value 필드 끝의 버튼을 클릭하고 Secret text 옵션을 선택합니다:

설정이 저장되면, 더 이상 값을 볼 수 없게 됩니다.

매크로 값을 변경하려면, Value 필드 위에 마우스를 올리고 Set new value 버튼을 클릭합니다(마우스 오버 시 나타남):

Set new value 버튼을 클릭하거나 매크로 값 타입을 변경하면, 현재 값이 삭제됩니다. Value 필드 끝의 화살표를 클릭하여 원래 값을 복원할 수 있습니다(새 설정을 저장하기 전에만 사용 가능). 원래 값을 복원해도 값이 노출되지는 않습니다.

볼트 시크릿

볼트 시크릿 매크로를 사용하면, 매크로 값이 외부 시크릿 관리 소프트웨어(볼트)에 저장됩니다.

볼트 시크릿 매크로를 설정하려면, Value 필드 끝의 버튼을 클릭하고 Vault secret 옵션을 선택합니다:

매크로 값은 볼트 시크릿을 가리켜야 합니다. 입력 형식은 볼트 제공업체에 따라 다릅니다. 제공업체별 설정 예제는 다음을 참조하세요:

• HashiCorp
• CyberArk

볼트 시크릿 매크로 값은 Zabbix 서버가 설정 데이터를 새로 고칠 때마다 볼트에서 검색되어 설정 캐시에 저장됩니다.

Zabbix 프록시는 각 설정 동기화 시 Zabbix 서버로부터 볼트 시크릿 매크로 값을 받아서 자체 설정 캐시에 저장합니다. 프록시는 볼트에서 직접 매크로 값을 검색하지 않습니다. 이는 Zabbix 프록시가 재시작 후 Zabbix 서버로부터 설정 업데이트를 받을 때까지 데이터 수집을 시작할 수 없음을 의미합니다.

볼트에서 시크릿 값을 수동으로 새로 고치려면, secrets_reload 런타임 제어 옵션을 사용합니다.

Zabbix 서버와 프록시 간에 암호화가 활성화되어야 합니다. 그렇지 않으면 서버 경고 메시지가 기록됩니다.

마스킹 해제된 위치

이 목록은 시크릿 매크로 값이 마스킹 해제되는 매개변수의 위치를 제공합니다.