Mientras la agitación provocada por la pandemia de COVID‑19 continuaba durante todo 2021, en NGINX intentamos estar a la altura del desafío y seguir avanzando para impulsar cambios positivos para nuestra comunidad, nuestros socios y nuestros clientes.
Ahora que se acerca el final del año, aprovechamos la ocasión para repasar una selección de los artículos más importantes y populares que publicamos en nuestro blog, elegidos por vosotros, nuestra comunidad. ¡Seguid leyendo para descubrir qué acontecimientos destacados cubrimos y poneros al día sobre noticias y temas interesantes que quizá os hayáis perdido!
Cómo elegir una malla de servicios
A medida que madura tu despliegue de Kubernetes, puede resultar difícil saber cuándo una malla de servicios aportará ventajas y no solo una complejidad adicional. Y, una vez que sabes que necesitas una malla de servicios, elegir la adecuada tampoco es siempre sencillo. En este artículo, Jenn Gile ofrece una lista de comprobación de seis puntos para determinar si necesitas una malla de servicios, así como una guía de conversación para facilitar la sesión de toma de decisiones estratégicas que te recomendamos mantener con tu equipo y las partes interesadas sobre qué malla de servicios es la más adecuada para ti.
NGINX y HAProxy: pruebas de la experiencia de usuario en la nube
Muchas pruebas comparativas de rendimiento miden el rendimiento máximo o las solicitudes por segundo (RPS), pero es posible que estas métricas no reflejen por completo el rendimiento de los sitios web en condiciones reales. Esto nos lleva a concluir que lo más importante es ofrecer un rendimiento constante y de baja latencia a todos los usuarios, incluso con una carga elevada. Al comparar NGINX y HAProxy ejecutados en Amazon Elastic Compute Cloud (EC2) como proxies inversos, Amir Rawdat se propuso dos objetivos:
- Determinar qué nivel de carga puede gestionar cómodamente cada proxy
- Recopilar la distribución de percentiles de latencia, que consideramos la métrica más directamente relacionada con la experiencia del usuario
Consulta los resultados y todos los detalles de las pruebas.
Presentamos NGINX Instance Manager
NGINX puede considerarse realmente una navaja suiza™ que acelera sus iniciativas de modernización de la infraestructura de TI y las aplicaciones. Sin embargo, esta funcionalidad tan amplia y versátil puede dar lugar a numerosas instancias de NGINX distribuidas por toda una organización, a veces con NGINX Open Source y NGINX Plus gestionados por grupos diferentes. ¿Cómo puede realizar un seguimiento de todas las instancias? ¿Cómo puede asegurarse de que su configuración y sus ajustes de seguridad estén actualizados? Ahí es donde entra en juego F5 NGINX Instance Manager.
[Editor – F5 NGINX Instance Manager ahora se llama Instance Manager, y forma parte de F5 NGINX Management Suite.]
Ideal para usuarios de DevOps expertos en NGINX y con amplia experiencia en configuraciones de NGINX, NGINX Instance Manager simplifica la gestión, la configuración y la visibilidad de NGINX. En este artículo, Karthik Krishnaswamy explica cómo NGINX Instance Manager puede resultarle útil.
¿Qué son los espacios de nombres y los cgroups, y cómo funcionan?
NGINX Unit admite tanto espacios de nombres como cgroups, lo que permite aislar procesos. En este artículo, Scott van Kalken analiza estas dos importantes tecnologías de Linux, que también constituyen la base de los contenedores. Descubra estas tecnologías subyacentes y cómo crearlas.
Comparación del rendimiento de NGINX en entornos físicos y virtuales
Aunque la adopción de la nube pública experimentó un crecimiento explosivo debido a la pandemia de COVID‑19, las empresas también están adoptando la nube híbrida, en la que ejecutan cargas de trabajo tanto en nubes públicas como en sus propias instalaciones. Para ayudarle a determinar la solución óptima y más asequible que satisfaga sus necesidades de rendimiento y escalabilidad, le ofrecemos una guía de dimensionamiento que compara el rendimiento de NGINX en ambos entornos.
En este artículo, Amir Rawdat describe cómo probamos NGINX para obtener los valores publicados en la guía de dimensionamiento. Dado que muchos de nuestros clientes también implementan aplicaciones en Kubernetes, explicamos paso a paso nuestras pruebas de NGINX Ingress Controller en la plataforma Rancher Kubernetes Engine (RKE) y analizamos cómo se comparan los resultados con los de NGINX ejecutado en arquitecturas locales tradicionales.
Cómo simplificar la gestión del tráfico de entrada y salida de Kubernetes
Una de las situaciones en las que una malla de servicios puede complicar la gestión de un entorno de Kubernetes se produce cuando debe configurarse por separado del controlador de Ingress. Puede evitar estos problemas —y ahorrar tiempo— integrando el F5 NGINX Ingress Controller basado en F5 NGINX Service Mesh para controlar el tráfico mTLS tanto de entrada como de salida. En este artículo, Kate Osborn explica todos los pasos necesarios que se muestran en la demostración en vídeo complementaria.
Inicio de sesión único sencillo y robusto con OpenID Connect y NGINX Ingress Controller
Con el lanzamiento de NGINX Ingress Controller 1.10.0, nos complació anunciar una importante mejora: una versión preliminar de la tecnología de autenticación OpenID Connect (OIDC). OIDC es la capa de identidad creada sobre el marco OAuth 2.0, que proporciona una solución de autenticación e inicio de sesión único (SSO) para aplicaciones modernas. Nuestra política de OIDC es una solución SSO completa que permite a los usuarios autenticarse de forma segura en múltiples aplicaciones y servicios de Kubernetes. Cabe destacar que permite a las aplicaciones utilizar un proveedor de identidades (IdP) externo para autenticar a los usuarios, por lo que ya no tienen que gestionar nombres de usuario ni contraseñas. Amir Rawdat te lo explica todo en esta popular publicación.
Implementación de NGINX Ingress Controller en Amazon EKS: cómo realizamos las pruebas
Por último, aunque no por ello menos importante, en nuestro resumen del blog de 2021, a principios de este año actualizamos nuestro documento sobre la solución NGINX Ingress Controller con directrices de dimensionamiento para Amazon Elastic Kubernetes Service (EKS). El documento describe el rendimiento que puede esperar obtener al ejecutar NGINX Ingress Controller en distintos tipos de instancias de Amazon EKS, junto con el coste total de propiedad (TCO) mensual estimado. En este artículo, Amir Rawdat vuelve para explicar cómo obtuvimos esas cifras, e incluye toda la información necesaria para que pueda realizar pruebas similares por su cuenta.
Prueba NGINX
Hay disponibles pruebas gratuitas de 30 días para todas las soluciones comerciales mencionadas en esta publicación (¡y para alguna más!):
- NGINX Plus y NGINX App Protect
- NGINX Ingress Controller y NGINX App Protect
- NGINX Controller [ahora NGINX Management Suite]
- NGINX Instance Manager [ahora Instance Manager, parte de NGINX Management Suite]
O empieza con soluciones gratuitas y de código abierto:
Sobre el autor
Artículos relacionados del blog
Únete a F5 NGINX en AppWorld 2024
Descubre las numerosas razones para asistir al evento insignia de F5, que incluirá un emocionante anuncio sobre la cartera de productos NGINX.
Rotación de certificados SSL/TLS sin reinicios en NGINX Open Source
La función de diccionario compartido permite configurar NGINX sin necesidad de reiniciarlo al renovar los certificados SSL/TLS.
Exposición de APIs en Kubernetes
La unidad 2 de Microservices March 2022 se centra en cómo exponer tus API en Kubernetes. Aquí tienes enlaces a los recursos que necesitas: la retransmisión en directo del 14 de marzo, artículos de blog y otros recursos de preparación, y el laboratorio práctico «Protege las API de Kubernetes mediante la limitación de solicitudes».
NGINX Sprint 2.0: visión clara, código renovado y nuevos compromisos con el código abierto
Hoy, en NGINX Sprint 2.0, anunciamos cómo respaldaremos nuestra visión del futuro de las aplicaciones modernas con una mayor presencia en la comunidad de código abierto, incluida la participación en el proyecto comunitario Kubernetes, nuevos proyectos de software de código abierto y la arquitectura de referencia para aplicaciones modernas.
Presentamos NGINX Plus R22
NGINX Plus R22 incorpora nuevas funcionalidades, como la compatibilidad con OCSP para verificar la revocación de certificados en TLS mutuo, el uso de varios proveedores de identidad OIDC en una configuración, el seguimiento en tiempo real de la limitación de solicitudes y conexiones en el panel de NGINX Plus y mejoras en NGINX JavaScript.
Presentamos NGINX Plus R17
NGINX Plus R17 incorpora compatibilidad con la limitación de velocidad en dos fases y con TLS 1.3, la versión más reciente del protocolo Transport Layer Security. La configuración de OpenID Connect es más sencilla y NGINX ModSecurity WAF es el doble de rápido que antes. También se ha actualizado el módulo JavaScript de NGINX.