分类: 专业技术

NGINX 开源版 1.21.4 引入了对于 Kernel TLS (kTLS) 的支持，这将通过显著减少在用户空间和内核之间复制数据的需要而大大提高性能。我们提供了在 NGINX 中启用 kTLS 的完整教程并分享了我们的性能测试结果。

我们比较了 NGINX 在裸机和虚拟（管理程序）环境中的性能，可以明显发现管理程序使性能稍有下降。我们还发现，在 Kubernetes 环境中执行网络密集型操作时，NGINX 的性能较差，而执行 CPU 密集型操作时的性能则和传统环境中的性能相差无几。

好马配好鞍。同样，这个清单将帮助您选择最合适的 Kubernetes 数据平面，使 Kubernetes 能发挥最佳性能。

我们谈论的现代应用到底是什么? 本文描述了现代应用必须具备的四个关键特征（可扩展性、可移植性、弹性和敏捷性）以及指导开发现代应用的六条原则。

NGINX Plus R25通过 JWT、JWS 和 JWE 引入了更复杂的身份验证用例；对 HTTP 状态代码单独计数；使用上游服务器为 mTLS 动态加载证书；HTTP 请求处理安全性的强化；NGINX JavaScript 功能增强。

基于作者、开发理念、生产就绪性、安全和支持等方面来了解哪个 NGINX Ingress controller 最适合您。

内置的活动监测面板可以实时跟踪 NGINX Plus 的数据指标，并且随着时间的流逝可以通过对于性能的可视化获得更多的洞察。在这个演示和博客中，我们将展示如何用 Prometheus 和 Grafana 生成 NGINX Plus 数据指标的时序图。

在 Kubernetes 中，Ingress 控制器是进行集中式身份验证和授权的理想位置。我们展示了如何使用 NGINX Ingress Controller 作为中继方运行实现单点登录，利用 Okta（作为预配置身份提供商）为 OIDC 授权代码流提供支持。

您可以使用 Opsani 在云环境中优化 NGINX Ingress Controller 的性能。在机器学习的支持下，Opsani 可以对 Prometheus 收集的指标进行处理，确保消耗适当的资源，以尽可能低的成本提供最出色的性能。

在评估 Ingress controller 时，您会注意到它们分为三类：开源、默认和商用。在这里学习每种方法的优缺点。