分类: 博客文章

Red Hat OpenShift 作为 Kubernetes 平台解决方案，凭借其全面的功能集和企业级支持获得了诸多企业的青睐。NGINX Ingress Controller 为 OpenShift 增加了流量控制和自动化功能，这些功能超越了 OpenShift 的默认 Ingress Controller 提供的基本功能。

我们宣布推出现代应用参考架构，这是在 Kubernetes 中部署的现代应用的开源架构和部署模型。希望大家喜欢它，随便用、随便搬，以加快您的生产部署，也欢迎您对它进行改进和定制，并提供您最喜欢的工具的集成。

在 NGINX Sprint 2.0 大会上，我们将如何支持对现代应用程序未来的愿景，并在开源社区中拥有更大的影响力，包括参与社区 Kubernetes 项目、新的 OSS 项目和 Modern 应用程序参考架构。

有了 NGINX App Protect，您不再需要在安全性和性能之间做选择。NGINX App Protect 将 F5 先进 WAF 技术已经验证的高效与 NGINX Plus 的敏捷性和性能相结合，从而解决现代 DevOps 环境面临的安全挑战。

NGINX Unit 使得对 HTTPS 的支持变得简单且完全与应用无关，加密是应用于监听器层面的。无需了解编程语言的特定细节！在这篇博客中，展示了针对一个 Sprint Boot 应用的 HTTPS 配置。

用于应用交付的 NGINX Controller 应用安全防护提供威胁可见性和具有可操作性的分析，使 SecOps 能够预防潜在威胁、及时响应并减少误报，从而改善应用安全状况。

NGINX Unit 1.23.0 and 1.24.0 introduce support for the SNI extension to TLS, definition of OpenSSL configuration commands, MIME filtering and path restrictions for static content, and multiple Python scripts in one app. Also, you no longer need to modify Node.js apps to run them in Unit.

Despite the emergence of DevSecOps, security teams still seem to lag behind the pace of DevOps. Platform Ops can be the solution, where security teams provide self‑service, consumable policies to development teams. Find out how the NGINX suite of security products can help.

平台运营不仅仅是数量不断增长的“XX运营”实践的又一种变体，还是一种可以在开发者自由和适用于企业中多个不同技术团队的规章制度之间取得平衡的方式。它可以帮助您在安全“左移”和传统组织架构之间取得完美平衡，从而实现数字化转型。

我们探索了 NGINX Unit 中文件系统隔离的两个用例。第一个用例将受感染的应用限制在其沙盒目录中，阻止攻击者获取敏感信息。第二个用例我们通过分别在不同的文件系统中定义全局依赖项，以在它们之间进行切换。