Configurar App and API Protection para Java en Docker

Este producto no es compatible con el sitio Datadog seleccionado. ().

You can enable App and API Protection for Java services with the following setup options:

  1. If your Java service already has APM tracing set up and running, then skip to service configuration.
  2. If your Java service doesn't have APM tracing set up, you can easily enable App and API Protection with Datadog's Automatic Installation.
  3. Otherwise, continue reading the manual setup instructions below.

Overview

App and API Protection leverages the Datadog Java library to monitor and secure your Java service. The library integrates seamlessly with your existing application without requiring code changes.

For detailed compatibility information, including supported Java versions, frameworks, and deployment environments, see Java Compatibility Requirements.

This guide explains how to set up App and API Protection (AAP) for Java applications. The setup involves:

  1. Installing the Datadog Agent.
  2. Enabling App and API Protection monitoring.
  3. Running your Java application with the Datadog Agent.
  4. Verifying the setup.

Requisitos previos

  • Docker instalado en tu host
  • Aplicación Java en contenedores con Docker
  • Tu clave de API Datadog
  • Biblioteca de rastreo Java de Datadog (consulta los requisitos de la versión aquí)

1. Instalación del Datadog Agent

Instala el Datadog Agent siguiendo las instrucciones de instalación de Docker.

2. Activación de la monitorización de App and API Protection

Automatically enabling App and API Protection through Remote Configuration

You can enable services with remote configuration on your services dashboard. Check the box for the service you want to enable App and API Protection for under Activate on your APM services.

Activación manual de la monitorización de App and API Protection

    Inicia tu aplicación Java con el Datadog Agent y App and API Protection activado mediante la instrucción ENTRYPOINT:

    # Download the Datadog Java tracer
ADD 'https://dtdg.co/latest-java-tracer' /dd-java-agent.jar
ENTRYPOINT ["java", "-javaagent:/dd-java-agent.jar", "-Ddd.appsec.enabled=true", "-Ddd.service=<MY_SERVICE>", "-Ddd.env=<MY_ENV>", "-jar", "/app.jar"]

    Añade las siguientes variables de entorno a tu archivo Docker:

    # Download the Datadog Java tracer
ADD 'https://dtdg.co/latest-java-tracer' /dd-java-agent.jar

# Set environment variables
ENV DD_APPSEC_ENABLED=true
ENV DD_SERVICE=<YOUR_SERVICE_NAME>
ENV DD_ENV=<YOUR_ENVIRONMENT>

# Add the Java agent to your application's startup command
ENTRYPOINT ["java", "-javaagent:/dd-java-agent.jar", "-jar", "/app.jar"]

    Para desactivar el rastreo de APM, pero mantener activo App and API Protection, debes configurar la variable de rastreo de APM en false (falso).

      Inicia tu aplicación Java con el Datadog Agent y App and API Protection activado mediante la instrucción ENTRYPOINT:

      # Download the Datadog Java tracer
ADD 'https://dtdg.co/latest-java-tracer' /dd-java-agent.jar
ENTRYPOINT ["java", "-javaagent:/dd-java-agent.jar", "-Ddd.appsec.enabled=true", "-Ddd.apm.tracing.enabled=false", "-Ddd.service=<MY_SERVICE>", "-Ddd.env=<MY_ENV>", "-jar", "/app.jar"]

      Añade las siguientes variables de entorno a tu archivo Docker:

      # Download the Datadog Java tracer
ADD 'https://dtdg.co/latest-java-tracer' /dd-java-agent.jar

# Set environment variables
ENV DD_APPSEC_ENABLED=true
ENV DD_APM_TRACING_ENABLED=false
ENV DD_SERVICE=<YOUR_SERVICE_NAME>
ENV DD_ENV=<YOUR_ENVIRONMENT>

# Add the Java agent to your application's startup command
ENTRYPOINT ["java", "-javaagent:/dd-java-agent.jar", "-jar", "/app.jar"]

      3. Ejecutar tu aplicación

      Crea tu imagen y luego ejecuta tu contenedor.

      Cuando ejecutes tu contenedor, asegúrate de hacer lo siguiente:

      1. Conecta el contenedor a la misma red Docker que el Datadog Agent.
      2. Configura las variables de entorno necesarias.
      docker run -d \
  --name your-java-app \
  your-java-app-image

      4. Verify setup

      To verify that App and API Protection is working correctly:

      1. Send some traffic to your application.
      2. Check for security signals and vulnerabilities in the Application Signals Explorer in Datadog.

      Solucionar problemas

      Si tienes problemas al configurar App and API Protection para tu aplicación Java, consulta la Guía de solución de problemas de App and API Protection en Java.

      Referencias adicionales

      Más enlaces, artículos y documentación útiles:

      Cómo funciona App and API ProtectionDOCUMENTACIÓN more more Reglas predeterminadas de App and API ProtectionDOCUMENTACIÓN more more Solucionar problemas de App and API ProtectionDOCUMENTACIÓN more more