A configuração do proxy HTTPS não funciona

O agente de infraestrutura versões 1.3.1 ou superior utiliza a seguinte precedência de proxy:

As seguintes opções afetam a configuração do certificado TLS:

• Se você usa um proxy HTTPS, provavelmente precisará definir um destes:

  • A opção de configuração proxy_validate_certificates: true
  • A variável de ambiente NRIA_PROXY_VALIDATE_CERTIFICATES=true

• Se você usar seus próprios certificados autoassinados para o proxy HTTPS, mantenha o valor padrão proxy_validate_certificates: false

  Aqui estão alguns fatores adicionais que afetam a configuração do proxy:

• As opções de configuração NRIA_PROXY e proxy ativam HTTP ou HTTPS dependendo do esquema de URL.

• As variáveis de ambiente HTTP_PROXY e HTTPS_PROXY serão ignoradas se uma destas opções de configuração for definida:

  • NRIA_IGNORE_SYSTEM_PROXY=true
  • ignore_system_proxy: true

• A validação do certificado não funcionará em sistemas Centos 5.

Para as versões do agente de infraestrutura 1.0.1002 a 1.2.25, revise a seção abaixo com base na sua configuração:

• Ignorar proxy é falso

• Ignorar proxy é verdadeiro

  Ignore proxy is false

  Se NRIA_IGNORE_SYSTEM_PROXY=FALSE ou ignore_system_proxy=FALSE:

  Configuração	Precedência	Windows	Linux
  HTTPS_PROXY	1	HTTP1	HTTP1
  NRIA_PROXY	2	HTTP1	HTTP1
  proxy (em newrelic-infra.yml)	3	HTTP1	HTTP1
  HTTP_PROXY	4	HTTP	HTTP

  1 proxy HTTPS não suportado (redirecionado para HTTP)

  Ignore proxy is true

  Se NRIA_IGNORE_SYSTEM_PROXY=TRUE ou ignore_system_proxy=TRUE:

  Configuração	Precedência	Windows	Linux
  NRIA_PROXY	1	HTTP1	HTTP1
  proxy (em newrelic-infra.yml)	2	HTTP1	HTTP1

  1 proxy HTTPS não suportado (redirecionado para HTTP)

Agente de infraestrutura versões 1.0.956 a 1.0.989 usa a seguinte precedência de proxy:

1 proxy HTTPS não suportado (redirecionado para HTTP)

2 Ao usar um proxy HTTPS com um certificado TLS/SSL personalizado ou autoassinado, forneça:

• O local do arquivo de certificado em ca_bundle_file
• O caminho do diretório de certificados em ca_bundle_dir

O agente de infraestrutura versões 1.0.944 ou inferior utiliza a seguinte precedência de proxy:

1 proxy HTTPS não suportado (redirecionado para HTTP)

2 Ao usar um proxy HTTPS com um certificado TLS/SSL personalizado ou autoassinado, forneça:

• O local do arquivo de certificado em ca_bundle_file
• O caminho do diretório de certificados em ca_bundle_dir