开源Web服务提供商 - NGINX开源社区

你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

首页

NGINX Unit

文章

文档

NGINX OSS

基础知识
语法配置
反向代理
最佳实践与技术
WAF

NGINX 技术

代码解读
模块开发
其他

立即升级 NGINX 以应对漏洞风险

 NGINX官方账号发表

转载来源：NGINX 开源社区今日，我们发布了针对 NGINX Plus、NGINX 开源版、NGINX 企阅版以及 NGINX Ingress Controller 的更新，以应对最近在 NGINX 模块 ngx_http_mp4_module 及 ngx_http_hls_module 中发现的漏洞—— 这两个模块用于以 MP4 以及 Apple HTTP Live Streaming (HLS) 格式进行视频流媒体处理。基本信息已发现的漏洞均已经上报到通用漏洞披露（CVE），F5 的安全应...

点赞 2

659 次浏览
安全公告

java

CVEs

NGINX 助力缓解 log4j 漏洞 (CVE-2021-44228)

NGINX官方账号发表

中发现了一个非常严重的Log4Shell 是什么？2.16修复了该漏洞。）Log4Shell 是指针对该漏洞的攻击行为。但是，这一漏洞是什么呢？为何它如此重要？如 CVE 中所述，Apache log4j Java 库未能正确地对输入进行验证。log4j 库与 Java 运行时包含的 Java 命名和目录接口 (JNDI) 这一特性可用于执行远程查找，这样就可以从外部数据源获取数据（例如从 LDAP 获取用户名或从 DNS 获取 IP 地址），然后再将其加入某个日志条目中...

点赞 6

1.5k 次浏览
Nginx

AI

机器智能

OpenTelemetry 正在改变我们跟踪和设计应用的方式

 NGINX官方账号发表

原文作者：Dave McAllister of F5原文链接：OpenTelemetry 正在改变我们跟踪和设计应用的方式转载来源：NGINX 官方网站可观测性是运行云原生应用的关键，而云原生应用的功能依赖于在多个位置运行的大量微服务之间的交互。微服务应用的松散耦合性可能意味着每个微服务都在以自己的方式报告自己的活动情况。全程跟踪请求的处理过程对于故障排除至关重要，然而如果没有一款合适的工具来编译和关联这些遥测数据，跟踪会变得非常之困难——即便没有到不可能的地步。经过多番考量，NGINX 现代应...

点赞 0

30 次浏览
Nginx

混沌工程

黑洞攻击

利用混沌工程提高微服务的弹性

 NGINX官方账号发表

原文作者：Rich Burroughs of F5原文链接：利用混沌工程提高微服务的弹性转载来源：NGINX 官方网站微服务备受服务开发和部署团队的欢迎。在微服务架构下，开发人员可以使用更小、更具针对性的代码库，并且在服务部署的时间和方式上拥有更大的独立性。与单体架构相比，这些优势很明显。然而，世上没有免费的午餐。随着从单体架构过渡到微服务，复杂性并不会消失，只是位置稍有转移。较小的代码库有助于更轻松地开发单个微服务，但是在生产中来操作微服务的时候复杂性会成倍的增加。在使用微服务构建的系统中，可...

点赞 0

70 次浏览
Nginx

Sprint

完整会议议程：NGINX Sprint China 2022 年度线上大会

 NGINX官方账号发表

原文作者：NGINX 中文社区官方团队原文链接：完整会议议程：NGINX Sprint China 2022 年度线上大会转载来源：NGINX 官方网站带上您的潜水服、调节器、潜水电脑表和水下摄像机，跟随我们在 NGINX Sprint China 2022 年度线上会议期间，一起深潜到 NGINX 的斑斓世界吧！12月1日，加入到一年一度的 NGINX Sprint China 2022 线上大会中，了解最热的行业趋势以及 NGINX 的最新动态，并探索 NGINX 及其周边生态的使用案例、...

点赞 1

138 次浏览
Nginx

Kubernetes

tcp

使用 NGINX 在 Kubernetes 中对 TCP 和 UDP 流量进行负载均衡

 NGINX官方账号发表

原文作者：Amir Rawdat of F5 原文链接：使用 NGINX 在 Kubernetes 中对 TCP 和 UDP 流量进行负载均衡转载来源：NGINX 官方网站除了 HTTP 流量之外，NGINX Ingress Controller 还可以负载 TCP 和 UDP 流量，因此您可以使用它来管理基于以下协议的各种应用和实用程序的流量，它们包括：MySQL、LDAP 和 MQTT —— 许多流行应用使用的基于 TCP 协议的应用DNS、syslog 和 ...

点赞 0

140 次浏览
Nginx

nginx_concat

Kubernetes

NGINX 现代应用参考架构（MARA）1.0.0 版隆重面世

 NGINX官方账号发表

原文作者：Jason Schmidt of F5 原文链接：NGINX 现代应用参考架构（MARA）1.0.0 版隆重面世转载来源：NGINX 官方网站早在 2021 年 8 月 Sprint 2.0 大会上发布 NGINX 现代应用参考架构(MARA) 时，我们便明确了设计目标。我们希望创建一个在 Kubernetes 中运行的现代应用架构，以支持安全性、可扩展性、可靠性、监控和自检。该项目需要跨不同的基础架构进行部署，并使用“即插即用”的方法添加功能组件，从而避免耗时的...

点赞 0

262 次浏览
Nginx

NGINX Sprint 年度线上会议：报名通道已开启，立即预定您的 NGINX 深潜之旅

 NGINX官方账号发表

原文作者：NGINX 中文社区官方团队 of F5 原文链接：NGINX Sprint 年度线上会议：报名通道已开启，立即预定您的 NGINX 深潜之旅转载来源：NGINX 官方网站带上您的潜水服、调节器、潜水电脑表和水下摄像机，跟随我们在 NGINX Sprint China 2022 年度线上会议期间，一起深潜到 NGINX 的斑斓世界吧！12 月 1 日，在一年一度的 NGINX Sprint China 2022 线上大会中了解最热的行业趋势以及 NGINX 的最新...

点赞 0

280 次浏览
Nginx

Kubernetes

ingress

使用 NGINX 在 Kubernetes 中实现多租户和命名空间隔离

 NGINX官方账号发表

原文作者： Amir Rawdat of F5 原文链接：使用 NGINX 在 Kubernetes 中实现多租户和命名空间隔离转载来源：NGINX 官方网站随着企业规模的不断扩大，Kubernetes 中的开发和运营工作流程也变得愈加复杂。与每个团队都拥有自己的集群相比，各个团队之间共享 Kubernetes 集群和集群中资源的做法通常更经济高效、更安全。但是，如果团队无法以安全可靠的方式共享资源或者配置遭黑客利用，则可能会对部署的应用系统造成严重损害。网络和资源级别的...

点赞 0

126 次浏览
grafana

Nginx

Prometheus

如何通过grafana展示NGINX metrics数据

 icodeU 发表

点赞 2

258 次浏览
Nginx

gRPC

API 网关

将 NGINX 部署为 API 网关，第 3 部分：发布 gRPC 服务

 NGINX官方账号发表

原文作者：Liam Crilly of F5原文链接：将 NGINX 部署为 API 网关，第 3 部分：发布 gRPC 服务转载来源：NGINX 官方网站本文是“将 NGINX 开源版和 NGINX Plus 部署为 API 网关”系列博文的第三篇。第 1 部分详细说明了 NGINX 开源版和 NGINX Plus 作为基于 HTTP 的 RESTful API 的 API 网关的一些用例。第 2 部分对这些用例进行了扩展，探讨了一系列可用于保护生产环境中后端 API 服务的安全措施。本文解释...

点赞 0

228 次浏览
健康检查

NGINX配置主动健康检查

 Yihan 发表

NGINX 自带有健康检查模块：ngx_http_upstream_module ，单仅支持被动健康检查，即只有当有访问时，才发起对后端节点的探测，若后端请求失败，会导致业务抖动、影响用户体验。如何才能进行主动健康检查呢？这里需要用到更专业的模块： nginx_upstream_check_module，在淘宝开发的 tengine 上自带了该模块，但是对于使用 NGINX 的我们，需要手工将该模块编译进去：一、安装...

点赞 0

172 次浏览
负载均衡

怎样使用Nginx将客户端一个连接发送的数据轮询发给多个接收端

 xzd 发表

如题所示，背景是工业互联网中，机器发送的数据包特别大，频率也很高，一个接收端来接收处理数据时负载较大，想着使用Nginx做负载均衡，但是传统的负载均衡都是对请求数或者连接数特别多的情况下的负载均衡，对于这种只有一个连接，但是数据包大小特别大、频率很高的情况下，使用nginx应该怎么做呢？还请诸位前辈不吝赐教，感谢！

点赞 0

131 次浏览
正反向代理实验记录

NGINX正向代理和反向代理实验记录

 胡晓淘发表

目录

点赞 6

388 次浏览
灰度

金丝雀

使用 NGINX 进行灰度金丝雀发布

 Yihan 发表

灰度发布（又名金丝雀发布）是指在黑与白之间，能够平滑过渡的一种发布方式。在其上可以进行A/B testing，即让一部分用户继续用文档的旧版本，一部分用户开始用支持新产品特性的新版本，如果用户对新版本没有什么反对意见，那么逐步扩大范围，把所有用户都迁移到新版本上面来。灰度发布可以保证整体系统的稳定，在初始灰度的时候就可以发现、调整问题，以保证其影响度。步骤1 在保留原有v1版本的情况下，我们部署一个v2版本，并配置一个新的upst...

点赞 3

258 次浏览
云计算

基于 macvlan 实现多租场景下的 nginx 集群部署实践（三）

加菲发表

继基于 macvlan 实现多租场景下的 nginx 集群部署实践（二） - NGINX开源社区续五、启动NGINX服务现在以node1节点Nginx1，Nginx2命名空间分别作为租户1和租户2的客户端，node2节点Nginx1，Nginx2命名空间分别作为租户1和租户2的服务端，模拟客户端请求测试。1 在node2节点分别创建租户1和租户2的静态文件2

点赞 3

136 次浏览
HAProxy

cookie

会话保持

Nginx与HAProxy会话保持的区别（二）

lwl 发表

前文提要上文中我们提到，Nginx的第三方模块nginx-sticky-module支持的会话保持，当第二次请求携带第一次请求响应的Nginx插入的Cookie标识时，Nginx会将该请求转发至后端特定的服务器，此时后端的服务器收到的请求头会包含该Cookie标识。 HAProxy支持的会话保持，与Nginx第三方模块sticky的实现有些许差别，其支持插入的cookie标识对后端服务器不可见，下面我们将进行进一步的说明。HAProxy插入C...

点赞 4

118 次浏览
Nginx

API

网关

将 NGINX 部署为 API 网关，第 2 部分：保护后端服务

 NGINX官方账号发表

原文作者：Liam Crilly of F5 原文链接：将 NGINX 部署为 API 网关，第 2 部分：保护后端服务转载来源：NGINX 官方网站本文是将 NGINX 开源版和 NGINX Plus 部署为 API 网关系列博文的第二篇。第 1 部分提供了几个用例的详细配置说明。本文对这些用例进行了扩展，探讨了一系列可用于保护生产环境中后端 API 服务的安全措施：限流限定请求方法应用细粒度的访问控制控制请求大小验证请求正文本文最初发布于 201...

点赞 0

250 次浏览
macvlan

云计算

基于 macvlan 实现多租场景下的 nginx 集群部署实践（二）

加菲发表

继基于 macvlan 实现多租场景下的 nginx 集群部署实践（一） - NGINX开源社区续步骤1：开启混杂模式2 在node1节点创建管理网子网卡ens33.0，并配置管理网地址

点赞 1

139 次浏览
HTTP动词

拦截

安全

NGINX拦截异常请求方法

 Yihan 发表

众所周知，HTTP常见的请求方法有： GET、POST、HEAD 等，在目前的Restful API规范中，定义了以下HTTP动词： HTTP动词含义 GET从服务器取出资源 ...

点赞 1

357 次浏览

加载更多

到底部了

微信扫码登录

忘记密码? 没有账号,去注册?

其他登录

课程推荐

技术专题系列课程：安全专题【第一季】

2 次点赞

2168 人学习

NGINX Unit开源软件

0 次点赞

1212 人学习

NGINX入门实践课：NGINX开源力作之NJS初体验

0 次点赞

1165 人学习

大咖专栏查看更多

陶辉

214位订阅 15篇文章

《深入理解Nginx：模块开发与架构解析》作者极客时间《Nginx核心知识100讲》讲师
洪志道

70位订阅 11篇文章

洪志道的专栏
陈友行

55位订阅 5篇文章

陈友行的专栏

热门回答查看更多

第三方插件推荐查看更多

ngx_google_perftools_profiler_module

ngx_google_perftools_profiler_moduleA better tool for nginx with google_perftools.This module is ins...

2颗星

1.0k次浏览
Nginx FTP 协议支持

概述 Nginx 从 1.9.0 开始加入了 stream 模块支持四层的代理，转发和负载均衡。但是，stream 模块的功能相对...

6颗星

2.0k次浏览
nginx-upload-module

使用配置方式：install ./configure --add-module={module_dir} && make && make installconfserver { listen ...

3颗星

1.8k次浏览
nginx-http-oauth-module

使用方法：1. 创建tableCREATE TABLE oauth_access_token (id int(10) NOT NULL AUTO_INCREMENT,ac...

3颗星

1.1k次浏览
nginx-http-metric-module

模块配置使用：================= example ==================> curl http://yourip/metric_status{"1xx":0,"2x...

3颗星

1.2k次浏览

活动推荐

关于我们

热门模板

条款

联系我们

微信公众号

添加小N助手

友情链接

神州新桥

神州数码

力尊信通

普翔科技

Copyright 公安部网络安全保卫局 All Rights Reserved

京公网安备 11010502047880号京ICP备05070602号