L’édition 2024 du NGINX Cookbook est arrivée et regorge de nouvelles solutions aux problèmes de mise à disposition d’applications les plus courants aujourd’hui. Depuis sa première version en 2004, NGINX a dépassé sa fonction initiale de serveur web pour devenir un outil polyvalent assurant l’équilibrage de charge, le proxy inverse et le rôle de passerelle API, avec notamment une intégration à Kubernetes via NGINX Ingress Controller et des fonctionnalités de sécurité renforcées. Pour accompagner le déploiement de NGINX dans ces nouveaux cas d’usage, la nouvelle version du NGINX Cookbook propose plus d’une centaine de recettes pratiques pour installer, configurer, sécuriser, faire évoluer et dépanner vos instances NGINX. Une ressource précieuse, que vous utilisiez NGINX Open Source pour un projet de petite envergure ou NGINX Plus dans un environnement d’entreprise. Poursuivez votre lecture pour découvrir rapidement les sections du Cookbook consacrées aux avancées en matière de sécurité et d’équilibrage de charge logiciel.
Simplifier la communication entre les services avec gRPC
Problème :
Vous avez besoin d’une communication efficace entre les services, notamment de pouvoir terminer, inspecter, acheminer ou répartir la charge des appels de méthodes gRPC.
Solution :
Utilisez NGINX comme proxy pour terminer, inspecter, acheminer et répartir la charge des appels de méthodes gRPC. Cette configuration exploite les capacités de HTTP/2 pour assurer des communications efficaces, tout en garantissant des interactions entre services performantes et fiables grâce à une répartition efficace de la charge et à des mécanismes de résilience tels que les nouvelles tentatives et les coupe-circuits.
Automatisation du provisionnement de NGINX dans le cloud
Problème :
Pour rationaliser les déploiements, vous devez automatiser le provisionnement et la configuration des serveurs NGINX dans les environnements cloud.
Solution :
Utilisez des outils tels qu’AWS EC2 UserData et Amazon Machine Images (AMI) pour AWS, ou leurs équivalents dans d’autres services cloud, afin d’automatiser le provisionnement et la configuration des serveurs NGINX.
Mise en œuvre de l’authentification HTTP Basic avec NGINX
Problème :
Vous devez sécuriser votre application ou votre contenu à l’aide de l’authentification HTTP Basic.
Solution :
Chiffrez les mots de passe à l’aide d’openssl et configurez NGINX avec les directives auth_basic et auth_basic_user_file afin d’exiger une authentification. Assurez la sécurité du déploiement en utilisant HTTPS.
Configuration de NGINX Plus en tant que fournisseur de services SAML
Problème :
Vous souhaitez renforcer la sécurité en intégrant NGINX Plus à un fournisseur d’identité SAML (IdP) afin de protéger les ressources au moyen de l’authentification.
Solution :
Configurez NGINX Plus avec le module njs et le magasin clé-valeur pour l’intégration du fournisseur de services (SP) SAML. Configurez ensuite les paramètres SAML dans NGINX Plus, puis adaptez les scripts et les fichiers aux spécificités du SP et du fournisseur d’identité (IdP).
Téléchargez gratuitement le guide pratique
Que vous débutiez avec NGINX ou que vous soyez un utilisateur expérimenté, ce guide actualisé propose des solutions concrètes aux difficultés que vous rencontrerez probablement lors du déploiement et de la mise à l’échelle d’applications distribuées modernes. Tirez parti des dernières bonnes pratiques et stratégies NGINX. Téléchargez gratuitement l’ebook dès aujourd’hui.
À propos de l’auteur
Articles de blog associés
Tendances actuelles des technologies cloud natives, de l’ingénierie de plateforme et de l’IA
Découvrez les principaux enseignements tirés des réponses à l’enquête annuelle F5 NGINX sur les dernières tendances en matière de technologies cloud natives, de sécurité, d’ingénierie de plateforme et d’IA.
Quels contrôleurs Ingress NGINX sont affectés par les vulnérabilités CVE-2022-4886, CVE-2023-5043 et CVE-2023-5044 ?
Lorsque de nouvelles CVE sont signalées, il est facile de ne plus savoir si elles concernent un outil de contrôleur Ingress NGINX particulier, car il existe plusieurs projets. Cet article présente les CVE et explique comment distinguer les différents projets de contrôleurs Ingress afin de dissiper toute confusion.
Votre API est-elle en temps réel ? Testez sa latence avec l’outil rtapi de NGINX
Votre API répond-elle aux requêtes en moins de 30 ms ? Si ce n’est pas le cas, il ne s’agit pas d’une API en temps réel offrant la faible latence exigée par la grande majorité des organisations. Mesurez la latence de votre API avec l’outil rtapi de NGINX et découvrez comment NGINX peut l’aider à offrir une réactivité en temps réel.
Un testeur d’expressions régulières pour NGINX et NGINX Plus
Le testeur d’expressions régulières (regex) pour NGINX et NGINX Plus vous évite de tâtonner en vous indiquant si une expression régulière utilisée dans un bloc location ou map correspond aux valeurs comme prévu. Il génère la configuration appropriée et affiche les valeurs des groupes de capture.
Caches partagés avec les clusters de cache NGINX Plus, partie 1
Optimisez la capacité de votre cache web en le répartissant entre plusieurs serveurs de cache web NGINX ou NGINX Plus. Découvrez comment procéder dans cet article.
Introduction aux microservices
Les microservices suscitent actuellement beaucoup d’intérêt. Cet article de blog est le premier d’une série de sept consacrée à la conception, au développement et au déploiement de microservices.