分类: 专业技术

我们将帮助您避免 10 个最常见的 NGINX 配置错误，解释每个错误将会导致的问题，以及如何修复这些错误。这些错误包括每个 worker 的文件描述符不足、禁用代理缓存以及未使用上游组和 keepalive 连接。

NGINX Plus R26 引入了带有 JSON Web Key Set 缓存的更快的 JWT 验证，以及用于提高安全性的加强版 TLS 握手。 NGINX JavaScript 的新特性包括对异步函数的增强支持和 WebCrypto API 的实现。

gRPC 提供了开发人员设计和部署现代应用所需的速度和敏捷性，但其开放性使其极易遭受七层 DoS 攻击。NGINX App Protect DoS 能够保护您的 gRPC 应用免受这些致命攻击。

过去十年，应用的构建方式不断改变，相关基础设施也必须随之演进。单体应用已无法满足需求，现代应用架构应运而生，提供了更高的可扩展性、可移植性、弹性和敏捷性。阅读本文，了解与“现代应用”相关的一系列概念。

过去十年，应用的构建方式不断改变，相关基础设施也必须随之演进。单体应用已无法满足需求，现代应用架构应运而生，提供了更高的可扩展性、可移植性、弹性和敏捷性。阅读本文，了解与“现代应用”相关的一系列概念。

对于 NGINX Plus 及其所支持的应用来说，NGINX Controller 应用交付模块 3.20 到 3.22 版本的新特性，为这一强大的管理、监控、运维平台带来了提升。请阅读此文，获取更多有关新功能的详细信息。

我们在 OpenShift 云平台的一个集群中测试了 NGINX Ingress Controller 和红帽默认的 OpenShift Router，测试中包括了 backend（即 upstream servers）数量增加和减少的情况。OpenShift Router 出现了明显的延迟和错误，而 NGINX Ingress Controller 则几乎没有。

如果部署和配置得当，Ingress controller 能够从根本上简化 Kubernetes 集群的操作，同时增强安全防护并提高性能和弹性，可成为您软件栈中的强大工具。‌

最近 NGINX Ingress Controller 的版本数从 1.x 跳到了 2.x，标志着与 Kubernetes API version 1（于 Kubernetes 1.22 中发布）的兼容。了解为什么这事关重大，以及如何在版本变更的情况下确保你的 Kubernetes 应用平稳运行。

这篇文章探索了 Kubernetes 流量管理工具（包括解决安全问题的 F5 NGINX App Protect 、 Ingress Controller 和 Service Mesh ）解决的六个安全用例。这些用例可以帮助您的 SecOps 团队与 DevOps 和 NetOps 合作，更好地保护您的云原生应用和 API 。