NGINX Unit 앱서버 SSL 및 JavaScript 앱 구성 NGINX 엔지니어팀이 NGINX Unit TLS 지원을 위한 초기 코드를 보여 주었을 때 구성 및 설정 단계를 완료하기 위해 몇 시간을 차단했습니다. 너무 쉬워서 30분만에 끝냈습니다. 2018년 9월 20일, TLS 지원, 인증서 저장소 및…
클라우드 아키텍처 NGINX Plus를 사용한 3가지 사례 클라우드 아키텍처 로 전환하면 여러 가지 이점과 함께 몇 가지 단점이 있습니다. 일부 기업의 경우 회사 방화벽 외부에서 데이터를 호스팅 하는 것은 거래를 방해하는 요소입니다. 그러나 대부분의 경우 자신의 하드웨어를 관리할 필요가 없다는…
NGINX App Protect PCI DSS 규정 준수 달성 오늘 다룰 주제는 PCI DSS 규정을 준수하는 앱 보안 솔루션에 관한 내용입니다. 디지털 혁신은 보안 환경을 변화시켰습니다. 조직이 비즈니스 민첩성을 높이기 위해 모놀리식 애플리케이션에서 클라우드 네이티브 마이크로서비스 아키텍처로 전환함에 따라 기존의 디지털 보안은…
NGINX JavaScript 모듈을 사용한 가상 패치 이번 포스트는 NGINX JavaScript 모듈을 사용하여 가상 패치를 진행하는 방법에 대해 설명합니다. 가상 패치는 코드 자체가 아닌 관련 인프라를 변경하여 애플리케이션 코드의 문제를 해결하는 것을 말합니다. 보안 영역에서는 ModSecurity를 사용하여 취약성을 가상으로 패치하는 것이…
NGINX Rewrite 규칙 만들기 이 블로그 포스트에서는 NGINX Rewrite 규칙을 만드는 방법에 대해 설명합니다(동일한 방법이 NGINX Plus와 NGINX Open Source 소프트웨어 모두에 적용됨). NGINX Rewrite 규칙은 일반적으로 다음 두 가지 목적 중 하나로 클라이언트 요청에서 URL의 일부 또는 전부를 변경합니다. 클라이언트의…
NGINX JavaScript 사용하여 API 요청 일괄 처리 NGINX Plus R15와 함께 출시된 NGINX JavaScript 모듈은 이제 하위 요청을 발행할 수 있습니다. 즉, JavaScript 코드에서 요청을 시작할 수 있습니다. 이를 통해 완전히 새로운 문제들을 해결할 수 있습니다. 이러한 사용 사례 중…
NGINX SSL 개인 키(Private Key) 보호 방안 이 포스트에서는 SSL 암호를 배포하기 위해 HashiCorp Vault를 설정하여 NGINX SSL 개인 키(Private Key)를 보호하는 방법을 보여줍니다. 더 강력한 보안을 위해 외부 HSM(하드웨어 보안 모듈)을 설정할 수 있습니다. 이 시리즈의 첫 번째 포스트에서는…
gRPC DoS 공격 NGINX App Protect로 방어 오늘 포스트에서는 gRPC DoS 공격으로부터 gRPC 앱 보호에 대한 이야기를 다룰 것입니다. 먼저 NGINX App Protect DoS를 사용하여 gRPC DoS 공격을 방어하는 내용에 대해 살펴보겠습니다. NGINX App Protect는 NGINX Plus용 경량 보안 소프트웨어…
NGINX Cache 클러스터 구축 2부: 페일오버 NGINX 또는 NGINX Plus를 사용하여 대용량의 고가용성 Cache 클러스터를 어떻게 구축할 수 있습니까? 해당 포스트에서는 두 개 이상의 NGINX 또는 NGINX Plus Cache 서버를 사용하여 고가용성 NGINX Cache 클러스터를 생성하는 방법을 설명합니다. (명시된 경우를 제외하고…
OAuth 2.0 액세스 토큰 NGINX 및 NGINX Plus로 검증하기 이 포스트에서는 NGINX 및 NGINX Plus가 OAuth 2.0 신뢰 당사자 역할을 수행하여 유효성 검사를 위해 IdP에 액세스 토큰을 보내고 유효성 검사 프로세스를 통과하는 요청만 Proxy 하는 방법을 설명합니다. 이 작업에 NGINX…
댓글을 달려면 로그인해야 합니다.