分类: 专业技术

NGINX Plus R25通过 JWT、JWS 和 JWE 引入了更复杂的身份验证用例；对 HTTP 状态代码单独计数；使用上游服务器为 mTLS 动态加载证书；HTTP 请求处理安全性的强化；NGINX JavaScript 功能增强。

基于作者、开发理念、生产就绪性、安全和支持等方面来了解哪个 NGINX Ingress controller 最适合您。

内置的活动监测面板可以实时跟踪 NGINX Plus 的数据指标，并且随着时间的流逝可以通过对于性能的可视化获得更多的洞察。在这个演示和博客中，我们将展示如何用 Prometheus 和 Grafana 生成 NGINX Plus 数据指标的时序图。

在 Kubernetes 中，Ingress 控制器是进行集中式身份验证和授权的理想位置。我们展示了如何使用 NGINX Ingress Controller 作为中继方运行实现单点登录，利用 Okta（作为预配置身份提供商）为 OIDC 授权代码流提供支持。

您可以使用 Opsani 在云环境中优化 NGINX Ingress Controller 的性能。在机器学习的支持下，Opsani 可以对 Prometheus 收集的指标进行处理，确保消耗适当的资源，以尽可能低的成本提供最出色的性能。

在评估 Ingress controller 时，您会注意到它们分为三类：开源、默认和商用。在这里学习每种方法的优缺点。

NGINX Ingress Controller 1.9.0 版引入了更新的 NGINX App Protect 功能、新策略（JWT 验证、速率限制和 mTLS 身份验证），新指标和 Grafana 仪表板带来的更多可见性，以及与 NGINX Service Mesh 的集成等。

With NGINX Controller App Security for version 3.20 of the Application Delivery Module, you can now import your custom F5 Advanced WAF and NGINX App Protect WAF policies and distribute them across all your managed deployments. We call this Bring Your Own NGINX App Protect WAF Policy.

请了解选择错误的 Ingress Controller 可能带来的风险，以及您可以前瞻性地选择的几个关键领域。

NGINX Service Mesh (NSM) 已发布开发版本！请免费下载使用并给我们您的真实反馈！NSM 是一个完全集成的轻量级服务网格，它利用由 NGINX Plus 提供支持的数据平面来管理 Kubernetes 环境中的容器流量。