Articles de Liam Crilly

Le module NGINX Unit WebAssembly « aperçu technologique » présente le potentiel de Wasm côté serveur tout en fournissant un serveur léger pour l'exécution d'applications Web.

Nous décrivons les vulnérabilités de sécurité récemment découvertes dans l'implémentation de référence NGINX LDAP et comment les atténuer. NGINX Open Source et NGINX Plus ne sont pas concernés et aucune action corrective n'est requise si vous n'utilisez pas l'implémentation de référence.

Avec NGINX Plus comme passerelle API, vous pouvez utiliser des jetons Web JSON (JWT) pour contrôler l'accès à vos API. Nous expliquons comment configurer la passerelle pour l'authentification basée sur JWT, émettre des JWT aux clients API, limiter le débit, enregistrer les réclamations du JWT et révoquer les JWT.

L'équilibrage de charge TCP des nœuds MySQL dans un cluster Galera tire parti des fonctionnalités avancées de NGINX Plus, notamment la haute disponibilité, les contrôles de santé, la journalisation et la surveillance. Nous utilisons également NGINX JavaScript pour extraire le contenu des paquets de requête et de réponse afin de consigner la méthode SQL dans chaque requête client.

Le module JavaScript NGINX est une implémentation JavaScript sur mesure permettant d'étendre les fonctionnalités de NGINX et NGINX Plus. Nous ajoutons continuellement de nouvelles fonctionnalités et publions des cas d’utilisation qui en tirent parti. Le blog comprend une liste complète de cas d'utilisation.

Dans le deuxième article de notre série sur les passerelles API, Liam vous montre comment sécuriser vos services API. Vous pouvez utiliser la limitation du débit, les restrictions d'accès, les limites de taille des requêtes et la validation du corps des requêtes pour contrecarrer les requêtes illégitimes ou trop lourdes.

Les capacités avancées de traitement HTTP de NGINX et NGINX Plus en font la plate-forme idéale pour créer une passerelle API. Nous décrivons les cas d'utilisation de l'API, montrons comment configurer NGINX pour les gérer de manière efficace, évolutive et facile à entretenir, et fournissons une configuration NGINX complète.

Cette partie de notre série sur le déploiement de NGINX Plus en tant que passerelle API - ainsi que ses autres fonctionnalités riches - se concentre sur la passerelle des services gRPC. gRPC est une alternative aux API REST pour la création applications distribuées, en particulier d'implémentations de maillage de services.

Nous montrons comment utiliser le module JavaScript NGINX pour capturer des données sur les requêtes qui provoquent des erreurs, avec suffisamment de détails pour être utiles au débogage et au dépannage, sans encombrer le journal avec ces informations sur les requêtes qui n'ont pas rencontré d'erreurs.

Nous avons publié des mises à jour de NGINX Open Source et NGINX Plus pour corriger les vulnérabilités du protocole HTTP/2 annoncées aujourd'hui (CVE-2019-9511, CVE-2019-9513 et CVE-2019-9516). Effectuez dès que possible une mise à niveau vers NGINX 1.17.3, NGINX 1.16.1 ou NGINX Plus R18 P1.

NGINX et NGINX Plus peuvent agir en tant que partie de confiance OAuth 2.0, en envoyant des jetons d'accès au fournisseur d'identité pour validation et en transmettant uniquement les demandes qui passent le processus de validation.

Nous mettons en œuvre une liste de refus dynamique basée sur les adresses IP à l’aide du magasin de clés-valeurs NGINX Plus et de fail2ban, qui surveille les fichiers journaux pour détecter toute activité suspecte.

En tant qu'équilibreur de charge TCP, NGINX Plus offre une haute disponibilité et une persistance de session pour les applications basées sur MQTT sur l'Internet des objets (IoT).

Comment récupérer lorsque l'erreur d'une mise à niveau de NGINX Plus est « nginx : [emerg] module « MODULE_NAME » version X au lieu de Y dans /etc/nginx/nginx.conf:LINE » »

Découvrez comment créer le module dynamique Google PageSpeed pour NGINX Plus, qui réécrit et optimise automatiquement les ressources de votre site Web.

Le module Image-Filter de NGINX Plus crée des images réactives à la volée, pour une conception Web plus réactive sans avoir à stocker plusieurs variantes d'images

La nouvelle variable $request_id de NGINX Plus R10 vous permet de suivre le traitement des requêtes de bout en bout, pour une meilleure gestion des performances des application

NGINX Plus R10 ajoute la prise en charge de la norme JSON Web Token (JWT). Découvrez comment utiliser les JWT et OpenID Connect pour contrôler l'accès à vos applications.

Découvrez un cas d'utilisation privilégié pour l'équilibrage de charge UDP avec NGINX et NGINX Plus – l'équilibrage de charge DNS – en mettant l'accent sur les microservices et le réglage pour l'évolutivité et la haute disponibilité