分类: 专业技术

NGINX Unit 1.23.0 and 1.24.0 introduce support for the SNI extension to TLS, definition of OpenSSL configuration commands, MIME filtering and path restrictions for static content, and multiple Python scripts in one app. Also, you no longer need to modify Node.js apps to run them in Unit.

我们探索了 NGINX Unit 中文件系统隔离的两个用例。第一个用例将受感染的应用限制在其沙盒目录中，阻止攻击者获取敏感信息。第二个用例我们通过分别在不同的文件系统中定义全局依赖项，以在它们之间进行切换。

The NGINX Controller App Security add-on for Controller API Management provides an app-centric, self-service way for app teams to boost their API security with integrated WAF protection. Security teams can still define policies and monitor APIs for compliance.

我们展示了如何使用 NGINX Unit 构建应用堆栈，从而使用定制的语言运行时版本以及特定的库、模块和扩展来实现生产环境的自动化部署。示例应用为部署在 Docker 容器中的 WordPress。

依托于 NGINX Plus Ingress Controller for Kubernetes 版本 1.8.0，您可以将 NGINX App Protect WAF 嵌入到 Ingress Controller 中。这使 WAF 的保护更接近应用，这在 Kubernetes 等现代应用环境中至关重要。它还可以实现自动化并降低复杂性和成本。

在 Galera 集群中的 MySQL 节点的 TCP 负载均衡可以利用 NGINX Plus 的高级功能，包括高可用、健康检查、日志记录和监控功能。我们还用 NGINX JavaScript 提取请求和响应数据包里的内容，以记录每个客户端请求的 SQL 方法。

深入了解两大构成容器基础的 Linux 特性: namespace 和 cgroup。它们支持进程隔离，并能确保系统上运行的多个进程而不会相互干扰。我们的 NGINX Unit应用服务器就是使用它们来隔离应用的。

网络流量激增和服务器超负荷对在线零售商来说随时都是严重的问题，尤其是在年底的“购物狂欢节”的时候。我们在此提供了几种利用 NGINX 帮助您为突发的流量高峰做好准备的方法。

It's easier than ever to set up a production-grade Kubernetes deployment in AWS. Purchase the NGINX Plus-based version of NGINX Ingress Controller, with or without NGINX App Protect, directly from AWS Marketplace for Containers.

这篇文章首先回顾了到目前为止我们所做的工作，并描述了 QUIC + HTTP/3 实现的状态。我们的路线图包括将 nginx -quic 开发分支合并到NGINX主线分支，并实现性能优化。您可以通过测试此实现来提供帮助。