分类: 博客文章

更智能、更内容感知的网络可以针对 AI 驱动的应用实现自适应，而八层和已经存在的应用交付基础设施则会为之铺路。

为有效保护应用免受潜在威胁，企业对强大安全解决方案的需求与日俱增。F5 NGINX App Protect 5.0 版本提供了统一的容器化安全解决方案，旨在通过最大限度地减少依赖项和有效减少漏洞暴露来缩小攻击面。

本系列文章的第二篇演示了如何在混合环境中使用 NGINX Plus 配置基于身份验证的零信任用例，并部署了 NGINX Plus 作为外部负载均衡器，用于对连接到 Kubernetes 应用的用户进行路由和身份验证。在本文中，我们将探讨可在外部负载均衡服务上配置的其他零信任用例，包括授权和访问、加密 mTLS 以及监控/审计。

阅读本文，了解如何将 OpenAPI 模式定义转换为全功能的 NGINX 配置，以通过声明式 API 的方式创建带有 Web 应用防火墙（WAF）和开发者门户（Developer Portal）的 API 网关。

NGINX 的 PGP 密钥已于 2024 年 6 月 14 日到期。如果您使用的是来自 nginx.org 或 nginx.org.cn 的预构建 NGINX 开源版二进制文件，或者如果您是 NGINX Plus 用户，则需立即更新软件的 PGP 密钥。

想要以适当的方式设计 AI 基础架构并能满足现代应用的要求，了解 AI 网关和 API 网关各自的独特性非常重要。阅读本文，了解详情。

当同样的证书在大量不同的 location 使用的时候，NGINX Plus R32 在加载时间方面有重大改进。NGINX Plus R32 还引入了一个全新模块，用来有效地将基于多种协议的流量路由到其它模块。阅读本文，了解更多 NGINX Plus R32 的新增特性。

由于网络攻击的复杂性不断加剧，企业纷纷转而采用零信任理念。在本系列文章的第一篇 ，我们将 NGINX Plus 配置为外部负载均衡器，以便将 TLS 流量路由和卸载到集群节点。在本文中，我们将利用同一 NGINX Plus 部署来实现零信任用例，从而改善混合应用的安全防护。

基于 Kubernetes Gateway API 启发而来的原则构建的统一数据平面，可以提供打破孤岛的途径。阅读本文，了解更多。

保持 AI 模型优先的心态、优化利用率并战略性地运用负载均衡，首席信息官（CIO）可以缓解芯片短缺的问题。