著者
ロバート・ヘインズによる記事
QUIC は、ネットワークの詳細の一部に関する責任をオペレーティング システムから NGINX に移行します。QUIC+HTTP/3 を正常にサポートするために必要なことを学びます。
NGINX Open Source と NGINX Plus でアクティブ ヘルス チェックとパッシブ ヘルス チェックがどのように機能するか、また、それぞれのタイプがどのようなユースケースに最適であるかを学びます。
NGINX App Protect DoS は、XDT を使用した eBPF を活用してカーネル空間でルールを適用し、レイヤー 4 での攻撃を効果的にブロックすることで、レイヤー 7 DDoS 攻撃に対する防御を加速します。
Linux ツールとシークレット管理システムを組み合わせて、コンテナ内のシークレットを安全に使用および配布する方法を学びます。
QUIC+HTTP/3 をサポートする NGINX のプレビュー実装のバイナリ パッケージが利用できるようになりました。 サイトでの実装を構成およびテストする方法を学びます。
HCS 社は、NGINX Open Source、NGINX Plus、Red Hat OpenShift をベースにオランダ政府向けの文書検索システムを構築しました。 すべての技術的な詳細を入手してください。
HTTP トラフィックをトランスポート層セキュリティ (TLS) で暗号化すると、改ざんや盗聴を防止できます。 オンデマンド ウェビナーで、NGINX を使用した TLS の実装について詳しく学びましょう。
NGINX Plus R28 では、ハンドシェイク エラーや証明書検証の失敗に関する TLS メトリック、クラウド プライベート サービスでの PROXY プロトコル v2 のサポートなどが導入されています。
公式 NGINX リポジトリ、インストール手順、無料のオンデマンド ウェビナーへのリンクを使用して、NGINX Open Source または NGINX Plus の導入を開始してください。
NGINX Plus R26 では、JSON Web Key Set キャッシュと強化された TLS ハンドシェイクによる高速な JWT 検証が導入され、セキュリティが向上しています。 新しい NGINX JavaScript 機能には、非同期関数の強化されたサポートと WebCrypto API の実装が含まれます。
NGINX コントローラーapplication配信モジュールのリリース 3.20 から 3.22 を組み合わせることで、NGINX Plus の展開とそれがサポートするapplications向けの強力なガバナンス、可観測性、運用プラットフォームが向上します。 新しい機能に関するすべての詳細を入手してください。
Robert Haynes 氏は、Puppet の「2019 State of DevOps Report」を取り上げ、その内容と自身の専門的な経験を踏まえて次のように述べています。 セキュリティをソフトウェア ライフサイクルにシフト レフトする利点は、セキュリティ ツールをパイプラインに移行するのと同じくらい、あるいはそれ以上に、DevOps の動作原則をセキュリティ チームに移行することにあります。
私たちの「Bridging the Divide」シリーズは、ネットワークとセキュリティのコミュニティ内で長年信じられてきた「安全なソフトウェア アーキテクチャは柔軟性に欠け、アジャイルで提供されるソフトウェアは安全性が低い」という誤解について Robert Haynes が取り上げる形で続きます。
DevOps チームと NetOps チームを、ほとんど個人レベルで対立させる記事をあまりにも多く目にしてきました。 それは役に立ちませんし、これはそのうちの 1 つではありません。
F5 の Robert Haynes による KubeCon のレポート: プラットフォームと業務慣行の採用を支える技術の 1 つは、意図と行動を自動化された統合的な方法で結び付けるシステムです。 applicationサービスはこのチェーンの一部である必要があり、これは単なるランタイムの変更よりも根本的な変化を表しています。
F5 の Robert Haynes 氏は、AWS re:Invent を楽しみにしており、クラウド イノベーション、強化された機能、新しい機会に関する 1 週間にわたる白熱した議論から戻った後、カンファレンス後に「熱狂の二日酔い」を避ける方法についての見解とヒントを共有しています。
開発者はapplicationsの設計方法に大きな影響を与えており、多くの場合、事実上会社のビジネス上の意思決定を行う一方的な選択を行っています。 企業の IT マネージャーのほぼ 3 分の 2 は、パブリック クラウド サービスの選択、アプリケーションのクラウドへの移行、プライベート クラウドの作成に関して自分たちが決定権を持つべきだと考えていますが、事業部門は約 40 パーセントの確率でこれに反対しています。 CIO はこれを管理する必要があります。
F5 は、クラウドおよびコンテナ環境向けのapplication配信サービスの提供を拡大します。
準備を確実に整えることが成功の鍵となることが多く、クラウドも例外ではありません。 最優先事項はセキュリティです。
クラウド (どのクラウドでも) に HTTPapplicationsがある場合、脆弱性が存在する可能性がかなりあります。 applicationsとそれらが実行するプロトコルは依然として主要なターゲットです...
最近、F5 はオープンソースの LBaaS V2 プラグイン コード、Heat プラグイン ライブラリ、Heat テンプレートなど、多数の OpenStack コンポーネントをリリースしました。