分类: 专业技术

随着系统从单体架构转向微服务，应用的开发速度也变得比以往任何时候都快。速度是保持竞争力的必要条件。在日新月异的应用现代化进程中，API 是最核心的要素之一。但随着 API 在现代应用中的广泛流行，其对应用安全带来日益增长的重要影响。

面向需要高级功能或商业支持的 Kubernetes 社区版 NGINX Ingress Controller 用户，本文解释了如何迁移到 F5 NGINX Ingress Controller。

由于 ModSecurity 的第三方支持发生变动，F5 NGINX ModSecurity WAF 将于2024年3月份结束生命周期。了解使用 NGINX App Protect WAF 作为我们替代方案的好处。

正值我们正式发布 NGINX 现代应用参考架构（MARA）1.0.0 版本之际，我们回顾了最近的项目和我们学到的东西，并思考了我们近期的路线图。

NGINX 企阅版将通过技术支持服务、专业顾问服务、定制开发服务和认证培训服务，帮助企业用户在拥抱开源技术的同时，规避开源治理风险，应对开源使用挑战。

NGINX Kubernetes Gateway 是一个按照“Kubernetes Gateway API 规范”来执行的控制器，它能让不同团队在现代应用环境中一同管理 Kubernetes 基础架构。它提供了许多 Ingress controller 需要借助 CRD 才能实现的原生功能。

我们介绍了最近在 NGINX LDAP 参考实现中发现的安全漏洞，以及如何减轻这些漏洞。NGINX 开源版和 NGINX Plus 均不受漏洞影响，如果您不使用参考实现，则无需采取任何纠正措施。

我们已经完成向 NGINX 现代应用参考架构 (MARA) 中添加可视性的第一阶段了。阅读本文了解我们选择 OpenTelemetry 作为我们的基础解决方案的过程和原因，以及我们是如何将它和其它解决方案集成从而实现可视性的七个方面的。

越来越多的组织，包括美国政府，开始认识到了零信任安全的必要性。ZT 对于像是 Kubernetes 这样的分布式环境是非常重要的。遵循我们的七条实用准则，以更容易、更有效地实施 ZT。

DNS over TLS (DoT) 和 DNS over HTTPS (DoH) 是保护域名系统（DNS）流量的两种新兴技术。在这篇文章中，我们回顾了 DNS 的历史，并展示了如何使用 NGINX 开源版本和 NGINX Plus 实现 DoT、DoH 和 DNS 过滤器。