book

NGINX Kochbuch, 3. Auflage

by Derek DeJonghe

September 2024

Intermediate to advanced

194 pages

4h 36m

German

O'Reilly Media, Inc.

Read now

Unlock full access

In diesem Buch verwendete KonventionenO'Reilly Online LearningWie du uns kontaktierst
1.0. Einführung1.1. Installation von NGINX unter Debian/Ubuntu1.2. Installation von NGINX über den YUM-Paketmanager1.3. Installation von NGINX Plus1.4. Überprüfen deiner Installation1.5. Wichtige Dateien, Verzeichnisse und Befehle1.6. Includes für saubere Konfigurationen verwenden1.7. Statische Inhalte servieren
2.0. Einführung2.1. HTTP-Lastausgleich2.2. TCP Load Balancing2.3. UDP-Lastausgleich2.4. Methoden des Lastausgleichs2.5. Sticky Cookie mit NGINX Plus2.6. Sticky Learn mit NGINX Plus2.7. Sticky Routing mit NGINX Plus2.8. Verbindungsabbau mit NGINX Plus2.9. Passive Gesundheitschecks2.10. Aktive Gesundheitsprüfungen mit NGINX Plus2.11. Langsamer Start mit NGINX Plus
3.0. Einführung3.1. A/B-Tests3.2. Verwendung des GeoIP-Moduls und der Datenbank3.3. Zugangsbeschränkung basierend auf dem Land3.4. Den ursprünglichen Kunden finden3.5. Verbindungen begrenzen3.6. Begrenzungssatz3.7. Bandbreitenbegrenzung
4.0. Einführung4.1. Caching-Zonen4.2. Hash-Schlüssel zwischenspeichern4.3. Cache-Sperren4.4. Veralteten Cache verwenden4.5. Cache-Umgehung4.6. Cache-Löschung mit NGINX Plus4.7. Cache Slicing
5.0. Einführung5.1. NGINX Plus API5.2. Verwendung des Key-Value Stores mit NGINX Plus5.3. Verwendung des njs-Moduls zur Bereitstellung von JavaScript-Funktionen in NGINX5.4. Erweitern von NGINX mit einer gemeinsamen Programmiersprache5.5. Installieren mit Ansible5.6. Installieren mit Chef5.7. Automatisieren von Konfigurationen mit Consul Templating
6.0. Einführung6.1. HTTP-Basis-Authentifizierung6.2. Unterabfragen zur Authentifizierung6.3. Validierung von JWTs mit NGINX Plus6.4. JSON Web Keys erstellen6.5. Benutzer über bestehendes OpenID Connect SSO mit NGINX Plus authentifizieren6.6. Validierung von JSON-Web-Token (JWT) mit NGINX Plus6.7. Automatisches Abrufen und Zwischenspeichern von JSON Web Key Sets mit NGINX Plus6.8. NGINX Plus als Service Provider für die SAML-Authentifizierung konfigurieren
7.0. Einführung7.1. Zugang auf Basis der IP-Adresse7.2. Ursprungsübergreifende Ressourcennutzung zulassen7.3. Client-seitige Verschlüsselung7.4. Erweiterte client-seitige Verschlüsselung7.5. Vorgelagerte Verschlüsselung7.6. Einen Standort sichern7.7. Eine sichere Verbindung mit einem Geheimnis erzeugen7.8. Sicherung eines Standorts mit Verfallsdatum7.9. Erzeugen eines auslaufenden Links7.10. HTTPS-Umleitungen7.11. Umleitung zu HTTPS, wenn SSL/TLS vor NGINX beendet wurde7.12. HTTP Strict Transport Security7.13. Zugangsbeschränkung basierend auf dem Land7.14. Eine beliebige Anzahl von Sicherheitsmethoden befriedigen7.15. NGINX Plus Dynamic Application Layer DDoS Mitigation7.16. Installieren und Konfigurieren von NGINX Plus mit dem NGINX App Protect WAF-Modul
8.0. Einführung8.1. Aktivieren von HTTP/28.2. Aktivieren von HTTP/38.3. gRPC
9.0. Einführung9.1. MP4 und FLV bereitstellen9.2. Streaming mit HLS mit NGINX Plus9.3. Streaming mit HDS mit NGINX Plus9.4. Bandbreitenbegrenzung mit NGINX Plus

10.0. Einführung10.1. Auto-Provisioning10.2. Bereitstellen einer NGINX-VM in der Cloud10.3. Erstellen eines NGINX Machine Image10.4. Routing zu NGINX-Knoten ohne Cloud Native Load Balancer10.5. Das Load Balancer Sandwich10.6. Load Balancing über dynamisch skalierende NGINX-Server10.7. Einen Google App Engine Proxy erstellen
11.0. Einführung11.1. NGINX als API-Gateway verwenden11.2. Verwendung von DNS SRV-Einträgen mit NGINX Plus11.3. Verwendung des offiziellen NGINX Container-Images11.4. Erstellen einer NGINX-Dockerdatei11.5. Erstellen eines NGINX Plus Container-Images11.6. Verwendung von Umgebungsvariablen in NGINX11.7. NGINX Ingress Controller von NGINX
12.0. Einführung12.1. NGINX Plus HA-Modus12.2. Lastverteilung Load Balancer mit DNS12.3. Load Balancing auf EC212.4. Synchronisierung der NGINX Plus-Konfiguration12.5. State Sharing mit NGINX Plus und Zone Sync
13.0. Einführung13.1. Aktivieren des NGINX Stub Status13.2. Aktivieren des NGINX Plus Monitoring Dashboards13.3. Sammeln von Metriken mit der NGINX Plus API13.4. OpenTelemetry für NGINX13.5. Prometheus Exporter Modul
14.0. Einführung14.1. Zugriffsprotokolle konfigurieren14.2. Konfigurieren von Fehlerprotokollen14.3. Weiterleitung an Syslog14.4. Debugging-Konfigurationen14.5. Anfrageverfolgung
15.0. Einführung15.1. Tests mit Lasttreibern automatisieren15.2. Kontrolle des Cache im Browser15.3. Offenhalten von Verbindungen zu Kunden15.4. Verbindungen stromaufwärts offen halten15.5. Antworten puffern15.6. Pufferung von Zugriffsprotokollen15.7. OS-Abstimmung

Overview

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: translation-feedback@oreilly.com

NGINX ist einer der am weitesten verbreiteten Webserver auf dem Markt, unter anderem wegen seiner Fähigkeiten als Load Balancer und Reverse Proxy Server für HTTP und andere Netzwerkprotokolle. Dieses überarbeitete Kochbuch bietet leicht nachvollziehbare Beispiele für reale Probleme bei der Anwendungsbereitstellung. Praktische Rezepte helfen dir dabei, entweder das Open-Source- oder das kommerzielle Angebot einzurichten und zu nutzen, um Probleme in verschiedenen Anwendungsfällen zu lösen.

Für Fachleute, die sich mit modernen Web-Architekturen wie N-Tier- oder Microservice-Designs und gängigen Web-Protokollen wie TCP und HTTP auskennen, enthalten diese Rezepte bewährte Lösungen für Sicherheit und Software-Lastausgleich sowie für die Überwachung und Wartung der NGINX-Anwendungsbereitstellungsplattform. Außerdem lernst du fortgeschrittene Funktionen von NGINX und NGINX Plus, der kostenlosen und der lizenzierten Version dieses Servers, kennen.

Du wirst Rezepte finden für:

Leistungsstarker Lastausgleich mit HTTP, TCP und UDP
Sicherung des Zugangs durch verschlüsselten Datenverkehr, sichere Links, HTTP-Authentifizierungs-Subrequests und mehr
Bereitstellung von NGINX für Google, AWS und Azure Cloud Services
NGINX Plus als Dienstanbieter in einer SAML-Umgebung
HTTP/3 (QUIC), OpenTelemetry und das njs-Modul