分类: 专业技术

We have released updates to NGINX Open Source, NGINX Plus, and NGINX Ingress Controller to fix a vulnerability in DNS resolution (CVE-2021-23017). We consider the vulnerability to be low-severity, but encourage users to upgrade to the latest versions.

If services in a Kubernetes environment exchange sensitive data, it's important to control communication among them. With NGINX Service Mesh, it takes less than 10 minutes to set up fine‑grained control. Watch the video demo and check out our step-by-step tutorial.

Traffic splitting is a valuable tool for app development, reducing the risk of outages during app upgrades. With NGINX Service Mesh, it takes less than 10 minutes to implement blue-green and canary deployments. Watch the video demo and check out our step-by-step tutorials.

大量的请求会让你的 Kubernetes service 吃不消。观看视频演示并配合阅读本文，了解如何使用 NGINX Service Mesh，在只需不到 10 分钟的时间即可定义速率限制策略，从而限制每个客户端只能发送合理数量的请求。

NGINX Service Mesh 现已正式投入生产！NGINX Service Mesh 是免费的、针对开发人员优化的，并且提供了最简单的方法来实现 mTLS ，以及 Kubernetes 中东西向（ service 到 service ）流量和南北向（ ingress 和 egress ）流量的端到端加密。

NGINX Plus R24 introduces support for encrypted JSON Web Tokens (JWE) and integration with F5 Device ID+. The NGINX JavaScript module reaches an important milestone with support for response filtering and use of HTTP-based authentication services for TCP/UDP connections.

NGINX JavaScript 是面向 NGINX 和 NGINX Plus 扩展功能的一种独特的 JavaScript 实现。我们不断地为其添加新功能，并发布使用这些功能的用例。这篇文章包含了完整的用例列表。

较之单体架构的应用，微服务之间的东西向通信需要在网络上传输更多的数据。使用双向 TLS (mTLS) 加密并验证这些通信内容十分重要。这篇文章中，我们深入阐述了 NGINX Service Mesh 是如何实施 mTLS 的。

NGINX Ingress Controller 现可以代码片段方式增强 TCP/UDP 负载均衡能力，并提供健康检查和多种 TransportServer 资源。1.11.0 版本还引入了 WAF 策略，从而可以更轻松地配置 NGINX App Protect，另外它还提供了对 Istio 的兼容性以及其它更多功能。

通过本文中讨论的流量控制和流量精分（速率限制、断路、调试路由、A/B 测试、灰度部署和蓝绿色部署）来提高 Kubernetes 应用的弹性，并学习 NGINX 的产品如何使流量控制和流量精分更容易实现。