Red Hat OpenShift에서 NGINX Ingress Operator 시작하기 NGINX는 Red Hat과의 파트너십을 통해 OpenShift에서 DevOps 호환 서비스 제공을 위해 확장 가능하고 고성능 및 장기 솔루션이 필요한 엔터프라이즈급 사용자를 지원하는 데 계속 집중하고 있습니다. OpenShift 용 NGINX Ingress Operator는 Point-and-Click 설치 및…
SSL 개인키 배포에 NGINX를 사용하세요. 이번 포스트에서는 NGINX가 SSL 암호화 웹사이트를 호스팅할 때 사용하는 SSL 개인키 를 안전하게 배포하는 몇 가지 방법을 다음과 같이 설명합니다. NGINX를 사용하여 SSL을 구성하기 위한 표준 접근 방식 및 잠재적인 보안 제한 사항 NGINX 구성과…
OpenTracing + NGINX 요청 및 응답 시간 분석 모든 이점에도 불구하고 Microservices 아키텍처는 새로운 복잡성을 야기합니다. 하나는 애플리케이션을 구성하는 모든 Microservices 간에 데이터 흐름을 통해 처리되는 요청을 Tracing 하는 문제입니다. 이를 위해 Distributed Tracing이라는 새로운 방법론이 개발되었으며 OpenTracing 은 Distributed…
NGINX에서의 SELinux 보안 이슈 모두 모아봤습니다. 최신 RHEL(Red Hat Enterprise Linux) 및 관련 배포판의 SELinux(Security-Enhanced Linux)에 대한 기본 설정은 매우 엄격하여 편의성보다는 보안 측면에서 잘못될 수 있습니다. 기본 구성에서 NGINX Open Source 및 NGINX Plus의 기능을 제한하지 않지만 구성할 수…
개발자를 위한 Kubernetes DNS 및 인증서 관리 방안 이번 포스트에서는 Kubernetes DNS 를 관리하는 방법에 대해 자세히 다룰 것입니다. 애플리케이션 개발의 궁극적인 목표는 인터넷에 애플리케이션을 노출하는 것입니다. 개발자의 경우 Kubernetes는 요청을 애플리케이션으로 라우팅하기 위한 메커니즘으로 Ingress Controller를 사용하여 프로세스를 어느…
NGINX와 NGINX Unit 앱 서버로 WordPress 설치 WordPress 는 오늘날 가장 인기 있는 Open Source 콘텐츠 관리 시스템(CMS) 중 하나이며, 모든 웹사이트의 30% 이상이 온라인 웹 애플리케이션을 호스팅 하는데 사용합니다. WordPress는 PHP로 작성되었으며 PHP와 WordPress 모두 NGINX의 새로운 동적 애플리케이션…
동적 Application Gateway 가 필요한 5가지 이유 더 좋은 접근 방식을 위해서 Ingress-Egress 계층의 기능을 유지하지만 홉(Hop)과 오버헤드(Overhead)가 적은 단순화된 아키텍처입니다. 이를 Application Gateway 이라고 합니다. 애플리케이션 환경을 위한 새로운 아키텍처에 대해 우리가 듣는 대부분의 이야기는 Monolithic 애플리케이션을 분산 애플리케이션을…
Microservices를 위한 NGINX API Gateway 이 포스트는 다양한 API Gateway와 NGINX API Gateway 의 차이와 NGINX API Gateway 의 기능과 장점을 설명합니다. API Gateway는 API 인프라의 기반입니다. API Gateway는 API를 노출하는 Backend 애플리케이션과 API 사용자 간의 트래픽을 보호하고 중재합니다. 예를…
NGINX Ingress Controller로 고급 TCP/UDP Load Balancing 및 WAF 통합 표준 Kubernetes Ingress 리소스는 Ingress Load Balancing 을 프로비저닝(Provisioning)하고 구성하는 데 적합하지만 Kubernetes를 Production 등급으로 만드는 데 필요한 사용자 정의 기능은 포함하지 않습니다. 사용자는 NGINX가 아닌 오류가 발생하기 쉽고 사용하기…
NGINX Plus를 사용한 Microsoft AD FS의 고가용성 Microsoft AD FS(Active Directory Federation Services)를 사용하면 Windows Server에서 애플리케이션을 호스팅하는 조직이 Extranet을 통해 신뢰할 수 있는 비즈니스 파트너의 직원에게 SSO(Single Sign-On) 액세스를 확장할 수 있습니다. 비즈니스 파트너 간의 ID 정보 공유를 페더레이션(Federation)이라고…
댓글을 달려면 로그인해야 합니다.