Die größten Hits des Jahres 2021 im NGINX-Blog

Während die Turbulenzen aufgrund der COVID‑19-Pandemie das ganze Jahr 2021 über anhielten, versuchten wir bei NGINX, uns der Herausforderung zu stellen und weiter voranzuschreiten, um positive Veränderungen für unsere Community, Partner und Kunden herbeizuführen.

Gegen Ende des Jahres möchten wir die Gelegenheit nutzen, auf eine Auswahl der größten und beliebtesten Blog-Artikel zurückzublicken, die wir veröffentlicht haben und für die Sie, unsere Community, abgestimmt haben. Lesen Sie weiter, um zu erfahren, über welche wichtigen Ereignisse wir berichtet haben, und um interessante Neuigkeiten und Themen nachzuholen, die Sie möglicherweise verpasst haben!

So wählen Sie ein Service Mesh aus

Mit zunehmender Reife Ihrer Kubernetes-Bereitstellung kann es schwierig sein zu erkennen, wann ein Service Mesh Vorteile und nicht nur zusätzliche Komplexität bringt. Und wenn Sie erst einmal wissen, dass Sie ein Service Mesh benötigen, ist es auch nicht immer ganz einfach, das richtige auszuwählen. In diesem Beitrag bietet Jenn Gile eine Sechs-Punkte-Checkliste zur Ermittlung, ob Sie ein Service Mesh benötigen, sowie einen Gesprächsleitfaden zur Moderation der strategischen Entscheidungsfindungssitzung, die wir Ihnen mit Ihrem Team und den Stakeholdern empfehlen, um zu besprechen, welches Service Mesh für Sie das Richtige ist.

NGINX und HAProxy: Testen der Benutzererfahrung in der Cloud

Viele Leistungsbenchmarks messen den Spitzendurchsatz oder die Anfragen pro Sekunde (RPS), aber diese Messwerte geben möglicherweise nicht die gesamte Leistung an realen Standorten wieder. Dies führt uns zu der Beobachtung, dass es am wichtigsten ist, allen Ihren Benutzern eine konsistente Leistung mit geringer Latenz zu bieten, selbst bei hoher Belastung. Beim Vergleich von NGINX und HAProxy, die auf Amazon Elastic Compute Cloud (EC2) als Reverse-Proxys laufen, verfolgte Amir Rawdat zwei Ziele:

1. Bestimmen Sie, welche Belastung jeder Proxy problemlos bewältigen kann
2. Erfassen Sie die Latenz-Perzentilverteilung. Diese ist unserer Meinung nach die Kennzahl, die am direktesten mit der Benutzererfahrung korreliert.

Holen Sie sich die Ergebnisse und alle Testdetails .

Einführung in den NGINX Instance Manager

NGINX kann wirklich als Schweizer Taschenmesser™ betrachtet werden, das Ihre Bemühungen zur Modernisierung Ihrer IT-Infrastruktur und Application beschleunigt. Diese weitreichende, vielseitige Funktionalität kann jedoch dazu führen, dass viele NGINX-Instanzen über eine Organisation verteilt sind und NGINX Open Source und NGINX Plus manchmal von verschiedenen Gruppen verwaltet werden. Wie verfolgen Sie alle Instanzen? Wie stellen Sie sicher, dass ihre Konfigurations- und Sicherheitseinstellungen auf dem neuesten Stand sind? Hier kommt der F5 NGINX Instance Manager ins Spiel.

[ Herausgeber – F5 NGINX Instance Manager ist jetzt Instance Manager , Teil der F5 NGINX Management Suite.]

NGINX Instance Manager vereinfacht die Verwaltung, Konfiguration und Sichtbarkeit von NGINX und ist ideal für DevOps-Benutzer, die NGINX-Experten sind und viel Erfahrung mit NGINX-Konfigurationen haben. In diesem Beitrag erklärt Karthik Krishnaswamy , welche Vorteile Sie vom NGINX Instance Manager haben können .

Was sind Namespaces und Cgroups und wie funktionieren sie?

NGINX Unit unterstützt sowohl Namespaces als auch Cgroups, was eine Prozessisolierung ermöglicht. In diesem Beitrag befasst sich Scott van Kalken mit diesen beiden wichtigen Linux-Technologien , die auch Containern zugrunde liegen. Erfahren Sie mehr über die zugrunde liegenden Technologien und wie Sie sie erstellen.

Vergleich der NGINX-Leistung in Bare-Metal- und virtuellen Umgebungen

Während es aufgrund der COVID‑19‑Pandemie zu einem explosionsartigen Anstieg bei der Nutzung öffentlicher Clouds kam, setzen Unternehmen auch auf hybride Cloud, bei denen sie Workloads sowohl in öffentlichen Clouds als auch vor Ort ausführen. Um Ihnen bei der Ermittlung der optimalen und kostengünstigsten Lösung zu helfen, die Ihren Leistungs- und Skalierungsanforderungen entspricht, stellen wir einen Größenleitfaden zur Verfügung, der die NGINX-Leistung in den beiden Umgebungen vergleicht.

In diesem Beitrag beschreibt Amir Rawdat, wie wir NGINX getestet haben , um die im Größenleitfaden veröffentlichten Werte zu erreichen. Da viele unserer Kunden auch Apps in Kubernetes bereitstellen, gehen wir auch unsere Tests des NGINX Ingress Controllers auf der Rancher Kubernetes Engine (RKE)-Plattform durch und erörtern, wie die Ergebnisse im Vergleich zu NGINX ausfallen, das in herkömmlichen lokalen Architekturen ausgeführt wird.

So vereinfachen Sie die Verwaltung des eingehenden und ausgehenden Datenverkehrs von Kubernetes

Ein Service Mesh kann die Verwaltung einer Kubernetes-Umgebung unter anderem dann erschweren, wenn es separat vom Ingress-Controller konfiguriert werden muss. Sie können diese Probleme vermeiden – und Zeit sparen –, indem Sie den auf NGINX Plus basierenden F5 NGINX Ingress Controller mit F5 NGINX Service Mesh integrieren, um sowohl eingehenden als auch ausgehenden mTLS-Verkehr zu steuern. In diesem Beitrag erläutert Kate Osborn alle Schritte aus der begleitenden Videodemo .

Einfaches und robustes Single Sign-On mit OpenID Connect und NGINX Ingress Controller

Mit der Veröffentlichung von NGINX Ingress Controller 1.10.0 konnten wir eine wichtige Verbesserung ankündigen: eine Technologievorschau der OpenID Connect (OIDC)-Authentifizierung . OIDC ist die auf dem OAuth 2.0-Framework aufbauende Identitätsschicht, die eine Authentifizierungs- und Single Sign-On (SSO)-Lösung für moderne Apps bereitstellt. Unsere OIDC-Richtlinie ist eine vollwertige SSO-Lösung, die Benutzern eine sichere Authentifizierung bei mehreren Applications und Kubernetes-Diensten ermöglicht. Bedeutsam ist, dass Apps dadurch einen externen Identitätsanbieter (IdP) zur Authentifizierung von Benutzern verwenden können und nicht mehr mit Benutzernamen oder Passwörtern umgehen müssen. Amir Rawdat erklärt Ihnen alles in diesem beliebten Beitrag.

Bereitstellen des NGINX Ingress Controllers auf Amazon EKS: So haben wir getestet

Zu guter Letzt haben wir in unserem Blog-Rückblick 2021 Anfang des Jahres unsere Lösungsübersicht zum NGINX Ingress Controller mit Größenrichtlinien für den Amazon Elastic Kubernetes Service (EKS) aktualisiert. In der Kurzbeschreibung wird die Leistung beschrieben, die Sie mit dem NGINX Ingress Controller auf verschiedenen Instanztypen in Amazon EKS erwarten können, zusammen mit den geschätzten monatlichen Gesamtbetriebskosten (TCO). In diesem Beitrag erklärt Amir Rawdat erneut , wie wir auf diese Zahlen gekommen sind , und liefert alle Informationen, die Sie benötigen, um selbst ähnliche Tests durchzuführen.

Probieren Sie NGINX aus

Für alle in diesem Beitrag erwähnten kommerziellen Lösungen (und einige mehr!) sind kostenlose 30-Tage -Testversionen verfügbar:

• NGINX Plus und NGINX App Protect
• NGINX Ingress Controller und NGINX App Protect
• NGINX Controller [jetzt NGINX Management Suite ]
• NGINX Instance Manager [jetzt Instance Manager, Teil der NGINX Management Suite ]

Oder beginnen Sie mit kostenlosen Open Source-Angeboten:

• NGINX Open Source
• NGINX Service Mesh
• NGINX-Einheit