分类: 博客文章

Microservices June 微服务之月是一个为期四周的免费线上教学项目，主要关注与 Kubernetes 网络相关的主题。本项目提供多种不同的学习形式，包括直播课、博客文章、电子书、上机实验等。F5 NGINX 团队的四位架构师作为单元导师深度参与，全力加速您的学习之旅。

由于 ModSecurity 的第三方支持发生变动，F5 NGINX ModSecurity WAF 将于2024年3月份结束生命周期。了解使用 NGINX App Protect WAF 作为我们替代方案的好处。

正值我们正式发布 NGINX 现代应用参考架构（MARA）1.0.0 版本之际，我们回顾了最近的项目和我们学到的东西，并思考了我们近期的路线图。

NGINX 企阅版将通过技术支持服务、专业顾问服务、定制开发服务和认证培训服务，帮助企业用户在拥抱开源技术的同时，规避开源治理风险，应对开源使用挑战。

NGINX Kubernetes Gateway 是一个按照“Kubernetes Gateway API 规范”来执行的控制器，它能让不同团队在现代应用环境中一同管理 Kubernetes 基础架构。它提供了许多 Ingress controller 需要借助 CRD 才能实现的原生功能。

我们介绍了最近在 NGINX LDAP 参考实现中发现的安全漏洞，以及如何减轻这些漏洞。NGINX 开源版和 NGINX Plus 均不受漏洞影响，如果您不使用参考实现，则无需采取任何纠正措施。

我们已经完成向 NGINX 现代应用参考架构 (MARA) 中添加可视性的第一阶段了。阅读本文了解我们选择 OpenTelemetry 作为我们的基础解决方案的过程和原因，以及我们是如何将它和其它解决方案集成从而实现可视性的七个方面的。

越来越多的组织，包括美国政府，开始认识到了零信任安全的必要性。ZT 对于像是 Kubernetes 这样的分布式环境是非常重要的。遵循我们的七条实用准则，以更容易、更有效地实施 ZT。

NGINX 2021 年的社区调查显示，2/3的人都已经或打算在生产环境中使用 Kubernetes，但是都有着对于自身知识技能以及对于 Kubernetes 的复杂性、安全防护和扩展性的担忧。

DNS over TLS (DoT) 和 DNS over HTTPS (DoH) 是保护域名系统（DNS）流量的两种新兴技术。在这篇文章中，我们回顾了 DNS 的历史，并展示了如何使用 NGINX 开源版本和 NGINX Plus 实现 DoT、DoH 和 DNS 过滤器。