借助我们的解决方案(基于 NGINX Ingress Controller、cert-manager 和 ExternalDNS),运维人员可以在 Kubernetes 中为开发人员配置自助管理 DNS 和证书功能。
借助 Kubernetes 三步开启云原生之旅
云原生之旅不是一蹴而就的。了解 Kubernetes 和 NGINX 如何助力您从单体应用迁移到基于微服务的应用。
NGINX 实操教程:保护 Kubernetes 应用免遭 SQL 注入攻击
Web 应用是黑客利用漏洞获取敏感信息的常见目标。本教程演示了如何使用 NGINX(用作 sidecar 代理)或 NGINX Ingress Controller 提高 Kubernetes 安全性并阻止 SQL 注入。
NGINX 实操教程:通过灰度部署改善正常运行时间和弹性
高级部署策略可以改善正常运行时间和应用弹性,帮助您实现 Kubernetes 的最大潜力。本教程演示了如何使用 NGINX Service Mesh 实施灰度部署以及如何将用户逐步转移到新的应用版本。
NGINX 实验教程:通过速率限制保护 Kubernetes API
热门应用很容易遭遇流量激增的情景,这会导致 API 不堪重负,进而引发一连串故障。本教程演示了如何使用多个 NGINX Ingress Controller 并结合速率限制来防止 Kubernetes 应用和 API 意外崩溃。
NGINX 实操教程:通过自动扩展减少 Kubernetes 延迟
流量激增会引发瓶颈,导致连接中断和客户流失。在本教程演示了如何使用 NGINX Ingress Controller 暴露应用,然后自动扩展 Ingress controller pod 以响应高并发流量,从而减少 Kubernetes 延迟。
关于 NGINX Kubernetes Gateway,你需要知道的 5 件事
NGINX Kubernetes Gateway 是一个按照“Kubernetes Gateway API 规范”来执行的控制器,它能让不同团队在现代应用环境中一同管理 Kubernetes 基础架构。它提供了许多 Ingress controller 需要借助 CRD 才能实现的原生功能。
在 Kubernetes 中实施零信任的七条准则
越来越多的组织,包括美国政府,开始认识到了零信任安全的必要性。ZT 对于像是 Kubernetes 这样的分布式环境是非常重要的。遵循我们的七条实用准则,以更容易、更有效地实施 ZT。
NGINX Ingress Controller 和红帽 OpenShift Router 性能测试对比分析
我们在 OpenShift 云平台的一个集群中测试了 NGINX Ingress Controller 和红帽默认的 OpenShift Router,测试中包括了 backend(即 upstream servers)数量增加和减少的情况。OpenShift Router 出现了明显的延迟和错误,而 NGINX Ingress Controller 则几乎没有。
Kubernetes 网络入门
你是否需要 Ingress controller 来接收 Kubernetes 环境的流量?为了帮助你回答这个问题,本文提供了关于除了 Ingress controller 以外的其他类型 service 的基础知识,包括 kube-proxy、Cluster IP、NodePort 和 LoadBalancer。