分类: 专业技术

NGINX Service Mesh 现已正式投入生产！NGINX Service Mesh 是免费的、针对开发人员优化的，并且提供了最简单的方法来实现 mTLS ，以及 Kubernetes 中东西向（ service 到 service ）流量和南北向（ ingress 和 egress ）流量的端到端加密。

NGINX Plus R24 introduces support for encrypted JSON Web Tokens (JWE) and integration with F5 Device ID+. The NGINX JavaScript module reaches an important milestone with support for response filtering and use of HTTP-based authentication services for TCP/UDP connections.

NGINX JavaScript 是面向 NGINX 和 NGINX Plus 扩展功能的一种独特的 JavaScript 实现。我们不断地为其添加新功能，并发布使用这些功能的用例。这篇文章包含了完整的用例列表。

较之单体架构的应用，微服务之间的东西向通信需要在网络上传输更多的数据。使用双向 TLS (mTLS) 加密并验证这些通信内容十分重要。这篇文章中，我们深入阐述了 NGINX Service Mesh 是如何实施 mTLS 的。

NGINX Ingress Controller 现可以代码片段方式增强 TCP/UDP 负载均衡能力，并提供健康检查和多种 TransportServer 资源。1.11.0 版本还引入了 WAF 策略，从而可以更轻松地配置 NGINX App Protect，另外它还提供了对 Istio 的兼容性以及其它更多功能。

通过本文中讨论的流量控制和流量精分（速率限制、断路、调试路由、A/B 测试、灰度部署和蓝绿色部署）来提高 Kubernetes 应用的弹性，并学习 NGINX 的产品如何使流量控制和流量精分更容易实现。

The more ways you leverage the power of NGINX, the more of challenge it can be to track and manage the NGINX Open Source and NGINX Plus instances across your infrastructure. Introducing NGINX Instance Manager, one tool for tracking, configuring, and monitoring NGINX at scale.

我们解释了生产级 Kubernetes 如何解决部署基于容器化微服务的应用程序的挑战，包括文化、复杂性和安全性。 除了 Kubernetes 基础设施之外，您还需要一个可扩展的 Ingress 控制器、WAF 和服务网格。

NGINX Ingress Controller 现在支持使用 OpenID Connect (OIDC) 单点登录。版本 1.10.0 还引入了额外的配置队列指标、日志注释、改进的注释和 secret 验证、支持 NGINX App Protect 用户定义的签名等。

阅读本文了解如何使用 Let'sEncrypt 客户端生成 RSA 证书并使用最新颁发的证书来自动配置 NGINX。