HTTP admite tres métodos de autenticación:

• Autenticación básica: utilízala cuando tu servidor HTTP requiera autenticación de nombre de usuario y contraseña.
• Autenticación por token: utilízalo cuando tu servidor HTTP requiera uno o más tokens personalizados en encabezados o parámetros de consulta.
• Sin autenticación: utilízalo cuando tu servidor HTTP no requiera autenticación.

Autenticación básica

La autenticación básica requiere un archivo de credenciales con un nombre de usuario y una contraseña:

{
    "auth_type": "Basic Auth",
    "credentials": [
        {
            "username": "USERNAME",
            "password": "PASSWORD"
        }
    ]
}

Sustituye USERNAME y PASSWORD por tu nombre de usuario y tu contraseña.

En la conexión del ejecutor, especifica la ubicación del archivo de credenciales en el contenedor del ejecutor de acción privado. En este ejemplo, el archivo de credenciales se almacena en /etc/dd-action-runner/config/credentials/http_basic.json.

Autenticación mediante token

La autenticación por token requiere un archivo de credenciales con una matriz de nombres y valores de token:

{
    "auth_type": "Token Auth",
    "credentials": [
        {
            "tokenName": "TOKEN1",
            "tokenValue": "VALUE1"
        },
        {
            "tokenName": "TOKEN2",
            "tokenValue": "VALUE2"
        }
    ]
}

Sustituye TOKEN1, TOKEN2, VALUE1 y VALUE2 por los nombres y valores de tus tokens.

En la conexión del ejecutor, especifica la ubicación del archivo de credenciales en el contenedor del ejecutor de acción privado. En este ejemplo, el archivo de credenciales se almacena en /etc/dd-action-runner/config/credentials/http_token.json.

Sin autenticación

Este tipo de conexión es adecuado para los endpoints HTTP que no requieren autenticación.

Para configurar este conexión, especifica la URL del endpoint:

La conexión de GitLab acepta las siguientes credenciales:

Incluye todas las credenciales en un único archivo:

{
        "auth_type": "Token Auth",
        "credentials": [
                {
                        "tokenName": "gitlabApiToken",
                        "tokenValue": "GITLAB_API_TOKEN"
                },
                {
                        "tokenName": "baseURL",
                        "tokenValue": "GITLAB_URL"
                }
        ]
}

Sustituye GITLAB_API_TOKEN y GITLAB_URL por tus credenciales.

En la conexión del ejecutor, especifica la ubicación del archivo de credenciales en el contenedor del ejecutor de acción privado. En este ejemplo, el archivo de credenciales se almacena en /etc/dd-action-runner/config/credentials/gitlab_token.json.

La conexión de Jenkins acepta las siguientes credenciales:

Incluye todas las credenciales en un único archivo:

{
        "auth_type": "Token Auth",
        "credentials": [
                {
                        "tokenName": "username",
                        "tokenValue": "USERNAME"
                },
                {
                        "tokenName": "token",
                        "tokenValue": "API_TOKEN"
                },
                {
                        "tokenName": "domain",
                        "tokenValue": "DOMAIN"
                }
        ]
}

Sustituye USERNAME, API_TOKEN y DOMAIN por tus credenciales.

En la conexión del ejecutor, especifica la ubicación del archivo de credenciales en el contenedor del ejecutor de acción privado. En este ejemplo, el archivo de credenciales se almacena en /etc/dd-action-runner/config/credentials/jenkins_token.json.

MongoDB admite dos métodos de autenticación:

• Autenticación SRV: utilízalo cuando te conectes a MongoDB Atlas o cuando necesites una detección automática de conjuntos de réplica y conmutación por error. Este método utiliza un registro de DNS SRV para detectar automáticamente todos los miembros de un conjunto de réplica.
• Autenticación estándar: utilízala cuando te conectes directamente a un servidor de MongoDB o cuando necesites especificar el host y el puerto exactos.

Autenticación SRV

La autenticación SRV de MongoDB requiere las siguientes credenciales:

Incluye todas las credenciales en un único archivo:

{
        "auth_type": "Token Auth",
        "credentials": [
                {
                        "tokenName": "username",
                        "tokenValue": "USERNAME"
                },
                {
                        "tokenName": "password",
                        "tokenValue": "PASSWORD"
                },
                {
                        "tokenName": "srvHost",
                        "tokenValue": "SRV_HOST"
                },
                {
                        "tokenName": "database",
                        "tokenValue": "DATABASE"
                }
        ]
}

Sustituye USERNAME, PASSWORD, SRV_HOST y DATABASE por tus credenciales.

En la conexión del ejecutor, especifica la ubicación del archivo de credenciales en el contenedor del ejecutor de acción privado. En este ejemplo, el archivo de credenciales se almacena en /etc/dd-action-runner/config/credentials/mongodb_srv_token.json.

Autenticación estándar

La autenticación estándar de MongoDB acepta las siguientes credenciales:

Incluye todas las credenciales en un único archivo:

{
        "auth_type": "Token Auth",
        "credentials": [
                {
                        "tokenName": "username",
                        "tokenValue": "USERNAME"
                },
                {
                        "tokenName": "password",
                        "tokenValue": "PASSWORD"
                },
                {
                        "tokenName": "host",
                        "tokenValue": "HOST"
                },
                {
                        "tokenName": "port",
                        "tokenValue": "PORT"
                },
                {
                        "tokenName": "database",
                        "tokenValue": "DATABASE"
                },
                {
                        "tokenName": "authSource",
                        "tokenValue": "AUTH_SOURCE"
                },
                {
                        "tokenName": "authMechanism",
                        "tokenValue": "AUTH_MECHANISM"
                }
        ]
}

Sustituye USERNAME, PASSWORD, HOST, PORT, DATABASE, AUTH_SOURCE y AUTH_MECHANISM por tus credenciales.

En la conexión del ejecutor, especifica la ubicación del archivo de credenciales en el contenedor del ejecutor de acción privado. En este ejemplo, el archivo de credenciales se almacena en /etc/dd-action-runner/config/credentials/mongodb_standard_token.json.

La conexión PostgreSQL acepta las siguientes credenciales:

Incluye todas las credenciales en un único archivo:

{
        "auth_type": "Token Auth",
        "credentials": [
                {
                        "tokenName": "host",
                        "tokenValue": "HOST_NAME"
                },
                {
                        "tokenName": "port",
                        "tokenValue": "PORT"
                },
                {
                        "tokenName": "user",
                        "tokenValue": "USER"
                },
                {
                        "tokenName": "password",
                        "tokenValue": "PASSWORD"
                },
                {
                        "tokenName": "database",
                        "tokenValue": "DATABASE_NAME"
                },
                {
                        "tokenName": "sslmode",
                        "tokenValue": "require"
                },
                {
                        "tokenName": "applicationName",
                        "tokenValue": "APPLICATION_NAME"
                },
                {
                        "tokenName": "searchPath",
                        "tokenValue": "SEARCH_PATH"
                }
        ]
}

Sustituye los valores del ejemplo por tus credenciales.

En la conexión del ejecutor, especifica la ubicación del archivo de credenciales en el contenedor del ejecutor de acción privado. En este ejemplo, el archivo de credenciales se almacena en /etc/dd-action-runner/config/credentials/postgresql_token.json.

El Temporal admite tres métodos de autenticación:

• Autenticación mTLS: utilízala para la comunicación más segura con autenticación de certificado bidireccional de servidor a cliente.
• Autenticación TLS: utilízala para una comunicación segura con autenticación de certificado de servidor.
• Sin autenticación: utilizar para una comunicación no cifrada (no recomendado para entornos de producción).

Autenticación mTLS

La autenticación mTLS Temporal requiere las siguientes credenciales:

Incluye todas las credenciales en un único archivo:

{
        "auth_type": "Token Auth",
        "credentials": [
                {
                        "tokenName": "serverAddress",
                        "tokenValue": "SERVER_ADDRESS"
                },
                {
                        "tokenName": "serverNameOverride",
                        "tokenValue": "SERVER_NAME_OVERRIDE"
                },
                {
                        "tokenName": "serverRootCACertificate",
                        "tokenValue": "SERVER_ROOT_CA_CERTIFICATE"
                },
                {
                        "tokenName": "clientCertPairCrt",
                        "tokenValue": "CLIENT_CERTIFICATE"
                },
                {
                        "tokenName": "clientCertPairKey",
                        "tokenValue": "CLIENT_KEY"
                }
        ]
}

Sustituye SERVER_ADDRESS, SERVER_NAME_OVERRIDE, SERVER_ROOT_CA_CERTIFICATE, CLIENT_CERTIFICATE y CLIENT_KEY por tus credenciales.

En la conexión del ejecutor, especifica la ubicación del archivo de credenciales en el contenedor del ejecutor de acción privado. En este ejemplo, el archivo de credenciales se almacena en /etc/dd-action-runner/config/credentials/temporal_mTLS_token.json.

Autenticación TLS

La autenticación TLS temporal requiere las siguientes credenciales:

Incluye todas las credenciales en un único archivo:

{
        "auth_type": "Token Auth",
        "credentials": [
                {
                        "tokenName": "serverAddress",
                        "tokenValue": "SERVER_ADDRESS"
                },
                {
                        "tokenName": "serverNameOverride",
                        "tokenValue": "SERVER_NAME_OVERRIDE"
                },
                {
                        "tokenName": "serverRootCACertificate",
                        "tokenValue": "SERVER_ROOT_CA_CERTIFICATE"
                }
        ]
}

Sustituye SERVER_ADDRESS, SERVER_NAME_OVERRIDE y SERVER_ROOT_CA_CERTIFICATE por tus credenciales.

En la conexión del ejecutor, especifica la ubicación del archivo de credenciales en el contenedor del ejecutor de acción privado. En este ejemplo, el archivo de credenciales se almacena en /etc/dd-action-runner/config/credentials/temporal_TLS_token.json.

Sin autenticación

Este tipo de conexión utiliza la comunicación no cifrada y no se recomienda para entornos de producción. Solo debe utilizarse en entornos de desarrollo o para conexiones de test. Para uso en producción, considera el uso de los tipos de autenticación TLS o mTLS.

El tipo de conexión requiere las siguientes credenciales:

Para este tipo de conexión, no es necesario crear un archivo de credenciales, ya que la dirección no es un secreto y se almacena directamente en Datadog. Para configurarlo, indica la dirección del servidor: