F5 WAF for NGINX - Parameters Validation 이 포스트에서는 F5 WAF for NGINX 를 활용하여 User-Defined Parameters 기능을 통해 파라미터를 세밀하게 검증하고, 유효하지 않은 입력을 탐지·차단하는 방법을 소개합니다. 웹 애플리케이션에서 사용자 입력 파라미터는 보안 취약점의 주요 원인 중 하나입니다. User-Defined…
F5 WAF for NGINX - JWT Validation 이 포스트에서는 F5 WAF for NGINX 를 활용하여 JSON Web Token (JWT) 보호 기능을 통해 인증 및 권한 부여를 강화하고, 무효한 토큰을 탐지·차단하는 방법을 소개합니다. 현대 API 기반 애플리케이션에서 JWT는 사용자 인증과 권한…
F5 WAF for NGINX - Server Side Request Forgery 방어 이 포스트에서는 F5 WAF for NGINX 를 활용하여 Server Side Request Forgery(SSRF) 공격을 탐지하고 차단하는 방법을 소개합니다. 현대 웹 서비스 환경에서는 단순히 사용자 요청만을 처리하는 것으로는 충분하지 않습니다. SSRF 공격은…
NGINX Canary 배포 를 NGINX Plus Ingress Controller에서 구현 NGINX Plus Ingress Controller를 활용한 NGINX Canary 배포 방식은 새로운 애플리케이션 버전을 안전하게 배포하는 전략입니다. 이 포스트에서는 NGINX의 기능을 통해 트래픽을 점진적으로 새로운 버전과 전환하여 안정성과 성능을 유지하는 방법을 설명합니다. 해당…
NGINX Plus Ingress Controller와 Okta 통합 가이드 이번 포스트에서는 NGINX Plus Ingress Controller와 Okta 를 통합하는 방법에 대해 설명합니다. NGINX Plus Ingress Controller란 Kubernetes 클러스터에서 HTTP 및 HTTPS 요청을 관리하고 라우팅하는 데 사용되는 컴포넌트입니다. 이 컨트롤러는 NGINX Plus의 기능을 활용하여…
NGINX Plus Sidecar Proxy 배포 및 Prometheus를 통한 메트릭 수집 해당 포스트에서는 NGINX Plus Sidecar Proxy 배포 및 Prometheus를 통해 메트릭을 수집하는 방법에 대해 다룹니다. DevOps 및 Cloud Native 환경에서 마이크로서비스를 관리하고 모니터링하는 것은 매우 중요합니다. NGINX Plus를 Sidecar Proxy…
NGINX App Protect WAF v5 구성 웹 애플리케이션 방화벽(WAF)은 현대의 사이버 보안 환경에서 필수적인 요소로 자리 잡고 있습니다. 특히, NGINX App Protect WAF v5는 강력한 보호 기능과 유연한 구성 옵션을 제공하여 웹 애플리케이션을 다양한 공격으로부터 안전하게 지킬 수 있도록 돕습니다.…
NGINX Plus Ingress Controller 와 Istio Ingress Gateway 라우팅 비교 해당 포스트에서는 Kubernetes 환경에서 사용할 수 있는 Ingress Gateway 솔루션 두 가지, NGINX Plus Ingress Controller 와 Istio Ingress Gateway를 각각 사용하여 간단한 라우팅을 구성하는 내용입니다. 각 솔루션의 특징과 장단점을…
Circuit Break - Istio Service Mesh로 구현하기 해당 포스트에서는 Istio Service Mesh를 사용하여 Circuit Break 를 구현하고 예시와 함께 테스트하는 방법에 대한 가이드입니다. (※ 이 포스트에서는 Istio를 설치하는 과정은 다루지 않습니다.) 목차 1. Istio Circuit Break(회로 차단)2. 시작하기 전3. Istio…
NGINX Ingress Controller Annotation rewrite, response header 설정 이 포스트는 NGINX Ingress Controller Annotation 설정을 통해 보다 심화된 기능인 request rewrite 기능과 추가 response header를 삽입하는 방법에 대해 설명합니다. 목차 1. NGINX Ingress Controller Annotation이란?2. Deployment, service 사전 구성3. NGINX…
댓글을 달려면 로그인해야 합니다.