若您的应用使用AHAS支持的第三方组件和框架,可使用Agent接入方式,零代码修改接入AHAS应用防护。本文以Java Agent为例介绍Agent接入方法。

前提条件

确认应用使用的第三方组件和框架在支持列表中,更多信息,请参见支持组件列表

操作步骤

  1. 登录AHAS控制台
  2. 在AHAS控制台左上角,选择应用接入的地域
  3. 在控制台左侧导航栏中选择流量防护 > 应用防护
  4. 应用防护右上角单击新应用接入
  5. JAVA语言页签,单击Agent接入页签。
  6. 按需选择以下一种方式安装并启动Java Agent。
    • 方式一:快速接入

      快速接入方式会识别主机中所有Java进程,并将其接入AHAS应用防护。

      1. 执行以下命令下载Java Agent。
        wget -O ./ahas-agent.sh https://ahasoss-cn-hangzhou.oss-cn-hangzhou.aliyuncs.com/agent/prod/latest/ahas-agent.sh
        wget -O ./ahas-agent.sh https://ahasoss-cn-hangzhou.oss-cn-hangzhou-internal.aliyuncs.com/agent/prod/latest/ahas-agent.sh
        说明 EDAS应用请切换至Admin用户下载安装。
      2. 执行以下命令安装Java Agent。
        • 非公网
          sh ./ahas-agent.sh install -a <AppName> -n default&& source ~/.bash_profile
          说明 将<AppName>替换为自定义的应用名称。
        • 公网
          sh ./ahas-agent.sh install -a <AppName> -n default -l <license> && source ~/.bash_profile
          说明 将<AppName>替换为自定义的应用名称,将<license>替换为真实license值。

          若在公网地域,需要查看License信息。请在第二步安装Agent区域查看(非公网地域不需要),具体操作,请参见查看License

          license3.png
      3. 重启您的应用。
    • 方式二:手动接入

      手动接入方式可以指定单个应用接入AHAS应用防护,操作时需要根据Java虚拟机运行的环境来安装Java Agent。

      1. 下载ahas-java-agent.jar安装包至任意路径下,例如:/opt/aliyunahas/agent。下载安装包请单击ahas-java-agent.jar
      2. 添加JVM启动参数。
        //将<AppName>替换为自定义的应用名称,/opt/aliyunahas/agent/ahas-java-agent.jar是ahas-java-agent.jar的下载路径,请替换为实际路径。
        -Dproject.name=<AppName>
        -Dahas.namespace=default
        -javaagent:/opt/aliyunahas/agent/ahas-java-agent.jar
        //将<AppName>替换为自定义的应用名称,将<license>替换为真实值,/opt/aliyunahas/agent/ahas-java-agent.jar是ahas-java-agent.jar的下载路径,请替换为实际路径。
        -Dproject.name=<AppName> 
        -Dahas.namespace=default 
        -Dahas.license=<license>  
        -javaagent:/opt/aliyunahas/agent/ahas-java-agent.jar
      3. 启动JVM。
说明
  • Agent接入配置URL收敛:通过启动参数-Dcsp.sentinel.url.clean.config.path配置文件路径,默认路径为jar包路径下的ahas-sentinel-url-clean.properties文件。支持classpath形式,如-Dcsp.sentinel.url.clean.config.path=classpath:ahas-sentinel-url-clean.properties
  • Properties文件的格式:匹配前缀等于清理后的资源名称。
  • 目前仅支持前缀匹配模式。如以下示例的配置会针对/payment/ 开头的URL,将它们归一成/payment/*/payment/=/payment/*

结果验证

登录AHAS控制台,在左侧导航栏选择流量防护 > 应用防护,若在应用防护页面出现该应用的资源卡片且有数据上报,则说明接入成功。

应用防护.png

常见问题

如果您已完成应用防护服务接入,应用防护页面仍查看不到您的应用,请参见应用防护常见问题