Blog posts by Owen Garrett
Sr. Director, Product Management
Blog posts written by Owen Garrett(94)
Como escolher o balanceador de carga ideal na Amazon: AWS Application Load Balancer vs. NGINX Plus
Comparamos o AWS Application Load Balancer (ALB) com o NGINX Open Source e o NGINX Plus como proxy reverso e balanceador de carga de camada 7. O ALB oferece mais recursos do que quando foi lançado, em...
By Owen GarrettAmazon에서 적합한 로드 밸런서 선택하기: AWS Application Load Balancer와 NGINX Plus 비교
AWS Application Load Balancer(ALB)를 레이어 7 역방향 프록시 및 로드 밸런서로서 NGINX Open Source 및 NGINX Plus와 비교합니다. ALB는 2016년 출시 당시보다 더 많은 기능을 제공하지만, NGINX와 NGINX Plus가 여전히 더 풍부한 기능과 훨씬 더 예측 가능한 요금 체계를 제공한다는 결론을 내렸습...
By Owen GarrettAmazonで最適なロードバランサーを選ぶ：AWS Application Load BalancerとNGINX Plusの比較
レイヤー7のリバースプロキシおよびロードバランサーとして、AWS Application Load Balancer（ALB）とNGINX Open Source、NGINX Plusを比較します。ALBは2016年の登場時よりも機能が増えていますが、NGINXとNGINX Plusは依然としてより多くの機能を提供し、料金もはるかに予測しやすいという結論に至りました。
By Owen GarrettChoisir le bon équilibreur de charge sur Amazon : AWS Application Load Balancer ou NGINX Plus
Nous comparons AWS Application Load Balancer (ALB) à NGINX Open Source et NGINX Plus en tant que proxy inverse et équilibreur de charge de couche 7. ALB offre davantage de fonctionnalités qu’à son lan...
By Owen GarrettCómo elegir el balanceador de carga adecuado en Amazon: AWS Application Load Balancer frente a NGINX Plus
Comparamos AWS Application Load Balancer (ALB) con NGINX Open Source y NGINX Plus como proxy inverso y balanceador de carga de capa 7. ALB ofrece más funciones que cuando se lanzó en 2016, pero conclu...
By Owen GarrettDen richtigen Load Balancer bei Amazon auswählen: AWS Application Load Balancer vs. NGINX Plus
Wir vergleichen den AWS Application Load Balancer (ALB) mit NGINX Open Source und NGINX Plus als Layer-7-Reverse-Proxy und Load Balancer. ALB bietet heute mehr Funktionen als bei seiner Einführung im ...
By Owen Garrett如何在Amazon上选择合适的负载均衡器：AWS Application Load Balancer与NGINX Plus对比
我们将AWS Application Load Balancer（ALB）与作为第7层反向代理和负载均衡器的NGINX Open Source及NGINX Plus进行比较。与2016年首次推出时相比，ALB的功能更加丰富，但我们的结论是，NGINX Open Source和NGINX Plus仍能提供更多功能，定价也更具可预测性。
By Owen GarrettChoosing the Right Load Balancer on Amazon: AWS Application Load Balancer vs. NGINX Plus
We compare AWS Application Load Balancer (ALB) with NGINX Open Source and NGINX Plus as a Layer 7 reverse proxy and load balancer. ALB has more features than at its debut in 2016, but we conclude that...
By Owen GarrettNGINX를 활용한 PHP-FPM 취약점(CVE-2019-11043) 대응
최근 발견된 PHP-FPM 취약점(CVE-2019-11043)을 NGINX로 완화하는 방법을 안내합니다. 이 취약점은 잘못된 값이 포함된 PATH_INFO 변수가 PHP-FPM에 전달될 때 발생하며, 일반적인 NGINX 구성에서도 이러한 상황이 생길 수 있습니다.
By Owen GarrettAddressing the PHP-FPM Vulnerability (CVE-2019-11043) with NGINX
We provide guidance on using NGINX to mitigate the recently discovered vulnerability in PHP-FPM (CVE-2019-11043). The vulnerability is triggered when the PATH_INFO variable passed to PHP-FPM with an i...
By Owen Garrett
NGINX 조건부 로깅을 활용한 요청 샘플링
NGINX 조건부 로깅을 사용하면 정의된 특성을 가진 요청만 선별하여 기록할 수 있습니다. 이 블로그에서는 이를 활용해 실제 고객의 사용 사례, 즉 레거시 기기의 정상적인 사용자를 배제하지 않으면서 더 이상 사용되지 않는 안전하지 않은 SSL/TLS 암호화 스위트를 거부해야 하는 문제를 해결합니다.
By Owen GarrettSampling Requests with NGINX Conditional Logging
With NGINX conditional logging, you can log a subset of requests which have defined characteristics. This blog uses it to solve a real-world customer use case: the need to reject obsolete and insecure...
By Owen Garrett
HashiCorp Vault로 NGINX의 SSL 개인 키 보호하기
SSL 개인 키 보호에 관한 시리즈의 두 번째 글에서는 개인 키를 보호하는 비밀번호를 저장하도록 HashiCorp Vault를 설정하고, NGINX가 해당 비밀번호를 가져오도록 구성하는 방법을 소개합니다. 또한 보안을 한층 더 강화하기 위해 하드웨어 보안 모듈을 사용하는 방법도 살펴봅니다.
By Owen GarrettProtecting SSL Private Keys in NGINX with HashiCorp Vault
The second post of our series about protecting SSL private keys shows how to set up HashiCorp Vault to store the passwords that protect private keys, and to configure NGINX to retrieve the passwords. ...
By Owen Garrett
NGINX를 활용한 SSL 개인 키의 안전한 배포
NGINX가 HTTPS 트래픽을 처리하도록 구성할 때 SSL 개인 키를 보호하는 세 가지 방법을 보안 수준이 높아지는 순서대로 설명합니다. 즉, 루트 사용자에게만 읽기 권한을 부여하는 방법, 별도로 저장된 비밀번호로 키를 암호화하는 방법, 중앙 저장소에서 비밀번호를 배포하는 방법입니다.
By Owen GarrettSecure Distribution of SSL Private Keys with NGINX
We describe three progressively more secure ways to protect SSL private keys when configuring NGINX to handle HTTPS traffic: allowing read access only to the root user, encrypting keys with separately...
By Owen Garrett
NGINX와 ‘두 가지 선택의 힘’ 부하 분산 알고리즘
두 가지 선택지를 사용하는 랜덤(Random with Two Choices) 부하 분산 알고리즘은 NGINX가 구현한 "두 선택지의 힘(power of two choices)" 방식입니다. 이 편향 랜덤 알고리즘은 각 부하 분산 장치가 트래픽을 불완전하게 파악하거나 지연된 정보를 바탕으로 판단하는 상황에서도 부하를 효과적으로 분산하는 것으로 입증되었습니다.
By Owen GarrettNGINX and the "Power of Two Choices" Load-Balancing Algorithm
The Random with Two Choices load-balancing algorithm is NGINX's implementation of the "power of two choices" method. This biased random algorithm has been shown to be effective at balancing loads when...
By Owen Garrett
SELinux와 함께 NGINX 및 NGINX Plus 사용하기
Red Hat Enterprise Linux(RHEL) 및 관련 배포판에서 Security-Enhanced Linux(SELinux)를 활성화하면 기본 설정으로 인해 NGINX와 NGINX Plus가 일부 작업을 수행하지 못합니다. 이 문서에서는 모든 기능을 사용할 수 있도록 SELinux 설정을 수정하는 방법을 설명합니다.
By Owen GarrettUsing NGINX and NGINX Plus with SELinux
When Security-Enhanced Linux (SELinux) is enabled for Red Hat Enterprise Linux (RHEL) and related distros, its default settings prevent NGINX and NGINX Plus from performing some operations. This artic...
By Owen Garrett
NGINX 1.13.9의 HTTP/2 서버 푸시 소개
HTTP/2 서버 푸시는 NGINX 1.13.9에 새롭게 추가된 기능입니다. 이 블로그 게시물에서 이를 활용해 웹사이트 성능을 향상하는 방법을 알아보세요.
By Owen GarrettIntroducing HTTP/2 Server Push with NGINX 1.13.9
HTTP/2 Server Push is new in NGINX 1.13.9. Learn how to use it to accelerate your website performance in this blog post.
By Owen GarrettAnnouncing NGINX Plus R12
NGINX Plus Release 12 includes configuration sharing, production-ready nginScript, and enhancements to statistics reporting, caching, and health checks.
By Owen GarrettShared Caches with NGINX Plus Cache Clusters, Part 2
Make your cache highly available and minimize the load on origin servers with primary and secondary NGINX or NGINX Plus web cache servers.
By Owen GarrettNGINX Plus 캐시 클러스터를 활용한 공유 캐시, 2부
기본 및 보조 NGINX 또는 NGINX Plus 웹 캐시 서버를 사용하여 캐시의 고가용성을 확보하고 오리진 서버의 부하를 최소화하세요.
By Owen GarrettShared Caches with NGINX Plus Cache Clusters, Part 1
Maximize the capacity of your web cache by sharding the cache across multiple NGINX or NGINX Plus web cache servers. Learn how in this post.
By Owen GarrettAnnouncing NGINX Plus R11
NGINX Plus Release 11 includes binary compatibility for dynamic modules, enhancements to TCP/UDP load balancing and the NGINX JavaScript module, the new GeoIP2 module, and more.
By Owen GarrettNGINX Plus R11 출시 발표
NGINX Plus 릴리스 11에는 동적 모듈을 위한 바이너리 호환성, TCP/UDP 부하 분산 및 NGINX JavaScript 모듈의 향상된 기능, 새로운 GeoIP2 모듈 등이 포함되어 있습니다.
By Owen Garrett
NGINX 및 NGINX Plus용 타사 동적 모듈 컴파일
NGINX 커뮤니티 구성원들이 기여한 폭넓은 추가 기능을 활용하려면 NGINX Plus R11 이상에서 동적 모듈을 컴파일하세요.
By Owen GarrettCompiling Third-Party Dynamic Modules for NGINX and NGINX Plus
Compile dynamic modules in NGINX Plus R11 and later to take advantage of the broad range of additional functionality contributed by NGINX community members.
By Owen Garrett