依托于 NGINX Plus Ingress Controller for Kubernetes 版本 1.8.0，您可以将 NGINX App Protect WAF 嵌入到 Ingress Controller 中。这使 WAF 的保护更接近应用，这在 Kubernetes 等现代应用环境中至关重要。它还可以实现自动化并降低复杂性和成本。
Amir Rawdat
Job title : 解决方案工程师
Company : F5
Amir Rawdat 是 NGINX 的技术营销工程师，专门负责各种技术内容的撰写。他在计算机网络、计算机编程、故障排除和内容撰写方面拥有深厚的背景。此前，Amir 是诺基亚（Nokia）的客户应用工程师。
Sort by
更轻松地部署和升级 NGINX Service Mesh
NGINX Service Mesh 1.1.0 版引入了三个关键增强功能，有助于在 Kubernetes 中更轻松地部署并管理我们的生产就绪型服务网格：Helm 支持、物理隔离安装及就地升级。
使用 NGINX Ingress Controller 增强 TCP/UDP 负载均衡和 WAF 配置
NGINX Ingress Controller 现可以代码片段方式增强 TCP/UDP 负载均衡能力，并提供健康检查和多种 TransportServer 资源。1.11.0 版本还引入了 WAF 策略，从而可以更轻松地配置 NGINX App Protect，另外它还提供了对 Istio 的兼容性以及其它更多功能。
借助 OpenID Connect 和 NGINX Ingress Controller 实现简单而强大的单点登录
NGINX Ingress Controller 现在支持使用 OpenID Connect (OIDC) 单点登录。版本 1.10.0 还引入了额外的配置队列指标、日志注释、改进的注释和 secret 验证、支持 NGINX App Protect 用户定义的签名等。
借助 NGINX 在 Let’s Encrypt 中使用免费 SSL/TLS 证书
阅读本文了解如何使用 Let'sEncrypt 客户端生成 RSA 证书并使用最新颁发的证书来自动配置 NGINX。
NGINX 和 HAProxy：基于公有云标准环境的用户体验测试对比
我们比较了 HAProxy 和 NGINX 的反向代理性能。在请求率大到让 HAProxy 达到 100% 的 CPU 利用率前，两者的性能是相近的。但当 CPU 利用率达到 100% 时，HAProxy 的性能会出现显著下降，而 NGINX 则继续保持其性能，且几乎没有延迟。
NGINX Ingress Controller 在动态 Kubernetes 云环境中的性能测试
我们比较了社区版 Ingresser Controller、NGINX 开源版 Ingress Controller 和 NGINX Plus Ingress Controller 在动态 Kubernetes 云环境中的性能。经过测试，我们得出：只有 NGINX Plus Ingress Controller 不会随着 Pod 副本数量的增加和减少而产生高延迟。
宣布推出 NGINX Ingress Controller for Kubernetes 版本 1.8.0
NGINX Ingress Controller 版本 1.8.0 引入了 NGINX App Protect 集成、 NGINX Ingress 资源的扩展机制、URI 重写、请求和响应头文字修改，以及基于政策和 IP 地址的 ACL 等等。
红帽 OpenShift NGINX Ingress Operator 入门详解
The NGINX Ingress Operator for OpenShift is a supported and certified mechanism for deploying the NGINX Plus Ingress Controller for Kubernetes alongside the default router in an OpenShift environment, with point-and-click installation and automatic upgrades.
隆重推出用于 Kubernetes 的 NGINX Ingress Controller 1.7.0 版本
Release 1.7.0 of the NGINX Ingress Controller for Kubernetes includes certification of the Red Hat OpenShift Operator, support for TCP, UDP, and TCP Passthrough load balancing, a circuit breaker implementation, and improved validation and reporting for NGINX Ingress resources.
