博客文章 | NGINX

NGINX Blog

议题征集：NGINX Sprint China 2022 线上大会

立即提交议题，在一年一度的 NGINX Sprint China 2022 大会中分享您的经验和见解，并与社区中的开发者和技术爱好者共同探讨交流。

请阅读本文了解我们将在来年推行的计划，并让我们知道您希望看到什么。

我们介绍了最近在 NGINX LDAP 参考实现中发现的安全漏洞，以及如何减轻这些漏洞。NGINX 开源版和 NGINX Plus 均不受漏洞影响，如果您不使用参考实现，则无需采取任何纠正措施。

我们将帮助您避免 10 个最常见的 NGINX 配置错误，解释每个错误将会导致的问题，以及如何修复这些错误。这些错误包括每个 worker 的文件描述符不足、禁用代理缓存以及未使用上游组和 keepalive 连接。

作为开源用户或者作为开源主体，我们应该如何理解开源，如何理解社区，如何更好更安全地参与开源。本文将与您一起从开源的意义、商业模式、风险与挑战、选择与治理等几个方面进行探讨。

学习如何使用 Docker Hub 仓库里的 NGINX 镜像，以及如何创建和部署自己的 NGINX Plus Docker 镜像，从而可以轻松地在 Docker 容器中部署 NGINX。

NGINX Plus R27 的全新增强特性包括：用于健康检查的 keepalive 连接、对于 Kernel TLS 的支持、更多 TLS 指标、自定义 JWT 验证失败时的错误代码等等。

Microservices June 这是一个为期四周的免费线上教学项目，主要关注与 Kubernetes 网络相关的主题。第四单元的主题为“微服务的安全防护模式”，F5 NGINX 资深架构师林静将介绍如何使用流量管理工具为应用和 API 提供安全防护。

Web 应用是黑客利用漏洞获取敏感信息的常见目标。本教程演示了如何使用 NGINX（用作 sidecar 代理）或 NGINX Ingress Controller 提高 Kubernetes 安全性并阻止 SQL 注入。

高级部署策略可以改善正常运行时间和应用弹性，帮助您实现 Kubernetes 的最大潜力。本教程演示了如何使用 NGINX Service Mesh 实施灰度部署以及如何将用户逐步转移到新的应用版本。

Microservices June 这是一个为期四周的免费线上教学项目，主要关注与 Kubernetes 网络相关的主题。第三单元的主题为“Kubernetes 高级部署策略”，F5 NGINX 资深架构师易久平将围绕与可见性和弹性相关的进阶技巧进行讨论。

通过使用 NGINX Ingress Controller, 您可以在 Kubernetes 中实现多租户和命名空间隔离，以便安全地将路由配置委托给应用团队。

热门应用很容易遭遇流量激增的情景，这会导致 API 不堪重负，进而引发一连串故障。本教程演示了如何使用多个 NGINX Ingress Controller 并结合速率限制来防止 Kubernetes 应用和 API 意外崩溃。

Microservices June 这是一个为期四周的免费线上教学项目，主要关注与 Kubernetes 网络相关的主题。第二单元的主题为“在 Kubernetes 中暴露 API”，F5 NGINX 资深架构师袁斐敏将围绕常见的 Kubernetes API 网关用例展开探讨。