Skip to main content

コンテナでのJavaエージェントのインストールと設定

以下のワークフローにより、Javaエージェントの「新規登録」ウィザードで、コンテナにJavaエージェントをインストールして設定する手順を確認できます。新規にエージェントをデプロイする場合は、ウィザードを使用するのが最も簡単な方法です。

開始する前に

開始する前に、必要なものが揃っているか事前に確認してください。

  • エージェントが、Contrastインスタンスにアクセスできる必要があります。ローカル/オンプレミスのインスタンスでも、SaaS版のインスタンスでも良いです。ネットワークアクセスが制限されている環境では、プロキシを設定することができます。

  • WebアプリケーションがJARファイルとしてパッケージ化されていること。

  • Contrastでサポートされているバージョン、フレームワーク、ツールを使用していること。また、エージェントオペレータを使用する場合は、サポート対象のテクノロジを使用していること。

  • 設定した値が有効になる優先順位を理解していること。

  • また、コマンドラインインターフェイス(エージェントをダウンロードするために選択したディレクトリを含む)と、ご利用になる組織のContrastサーバへのアクセスも必要です。

Javaエージェントのウィザードを開始

  1. エージェントウィザードを開きます。

    • Northstar左側のナビゲーションから、管理 > エージェント管理を選択します。次に、表示画面の上部にあるエージェントの追加を選択します。

    • Contrast: 次のいずれかのオプションを使用します。

      • ヘッダーから新規追加を選択し、次にアプリケーションカードを選択します。

      • 管理 > エージェント管理を選択します。次に、表示画面の上部にあるエージェントの追加を選択します。

  2. 「言語を選択」でJavaを選択します。

  3. 使用しているオペレーティングシステムを選択します。

コンテナでデプロイする方法を選択

  1. 「アプリケーションのデプロイ法を選択」で、コンテナを使用してインストールを選択します。

  2. 「コンテナでデプロイする方法を選択」で、 DockerfileまたはKubernetes (LinuxまたはOS Xのみ)を選択します。

Dockerfile：エージェントを使用してイメージをビルド

  1. 「エージェントを含めてビルド」で、表示されたコマンドをコピーして Dockerfile に追加します。

  2. 表示されたコマンドをコピーして、イメージをビルドします。

Dockerfile：エージェントを設定

「エージェントを設定」で、エージェントがContrastと通信するために必要な設定情報を取得するための最適なオプションを選択します。

  2. 必要に応じて、 アプリケーションを登録を選択して下さい。

    アプリケーションを登録する際、アクセス制御のためにアプリケーションをグループに割り当てることができます。また、アプリケーションにタグやメタデータを割り当てることもできます。

  3. エージェントのバージョンが6.10.1以降の場合は、接続トークンを使用を選択します。

    この設定方法では、1つの変数を使用して認証情報の値を指定できます。接続トークンは、推奨される構成オプションです。

    表示されたコードをコピーし、エージェントがアクセスできる場所に接続トークンの環境変数を設定します。

Kubernetes(Linux およびOS Xのみ)：

  1. 「エージェントオペレーターの設定方法を選択」で、 Helm(推奨)または マニフェストを選択します。

  2. Helmの場合：

    1. 「valuesファイルをダウンロードして設定」で、表示されたコマンドをコピーしてvaluesファイルを作成します。

    2. 「Helmチャートをインストールしてデプロイ」で、表示されたコマンドをコピーして設定を完了します。

    3. Label your namespaces to add AgentInjectors.

      kubectl label namespace/<YourNamespaceName> agents.contrastsecurity.com/agent-injectors=true

    4. 「デプロイメントにラベルを追加」 で、表示されたコマンドを使用してデプロイメントにラベルを付けます。

  3. マニフェストの場合：

    1. 「オペレータをインストール」で、表示されたコマンドをコピーしてContrastエージェントオペレータをインストールします。

    2. 「オペレータを設定」で、表示されたコマンドをコピーしてContrastエージェントオペレータを設定します。

    3. 「ワークロードに組み込み」で、表示されたコマンドをコピーして AgentInjector設定エンティティを構成します。

    4. Label your namespaces to add AgentInjectors.

      kubectl label namespace/<YourNamespaceName> agents.contrastsecurity.com/agent-injectors=true

    5. Under Label the deployments, use the displayed commands to label your deployments.

    6. 必要に応じて、「クラスタエージェントおよびエージェントを設定」で、表示されたコマンドをコピーしてこれらのエンティティを設定して下さい。

Verify the agent deployment

  1. Interact with your application as you normally would. For example, interact with your application's web interface or send API commands.

  2. Select Administration, then Agent management to verify that your agent appears in the list.

このセクションの内容: