Como a turbulência causada pela pandemia de COVID‑19 persistiu ao longo de 2021, nós da NGINX procuramos estar à altura do desafio e seguir em frente, promovendo mudanças positivas para nossa comunidade, nossos parceiros e nossos clientes.
Com a aproximação do fim do ano, aproveitamos esta oportunidade para relembrar uma seleção dos maiores e mais populares artigos que publicamos no blog, escolhidos por vocês, nossa comunidade. Continue lendo para conferir os principais eventos que abordamos e ficar por dentro de notícias e assuntos interessantes que você talvez tenha perdido!
Como escolher uma malha de serviços
À medida que sua implantação do Kubernetes amadurece, pode ser difícil saber quando uma malha de serviços trará benefícios, em vez de apenas aumentar a complexidade. E, mesmo depois de concluir que você precisa de uma malha de serviços, escolher a opção certa nem sempre é simples. Neste artigo, Jenn Gile apresenta uma lista de verificação de seis pontos para determinar se você precisa de uma malha de serviços, além de um guia de discussão para facilitar a sessão de tomada de decisões estratégicas que recomendamos realizar com sua equipe e as partes interessadas a fim de definir qual malha de serviços é a mais adequada para você.
NGINX e HAProxy: testando a experiência do usuário na nuvem
Muitos benchmarks de desempenho medem a taxa de transferência máxima ou as solicitações por segundo (RPS), mas essas métricas podem não revelar todo o panorama do desempenho em sites reais. Isso nos leva à conclusão de que o mais importante é oferecer um desempenho consistente e de baixa latência a todos os usuários, mesmo sob alta carga. Ao comparar o NGINX e o HAProxy executados no Amazon Elastic Compute Cloud (EC2) como proxies reversos, Amir Rawdat buscou fazer duas coisas:
- Determinar qual nível de carga cada proxy consegue suportar com folga
- Colete a distribuição dos percentis de latência, que consideramos a métrica mais diretamente correlacionada à experiência do usuário
Confira os resultados e todos os detalhes dos testes.
Apresentamos o NGINX Instance Manager
O NGINX realmente pode ser considerado um canivete suíço™ que acelera seus esforços de modernização da infraestrutura de TI e das aplicações. No entanto, essa funcionalidade ampla e versátil pode resultar em muitas instâncias do NGINX distribuídas por uma organização, às vezes com o NGINX Open Source e o NGINX Plus gerenciados por grupos diferentes. Como acompanhar todas as instâncias? Como garantir que elas tenham configurações e definições de segurança atualizadas? É aí que entra o F5 NGINX Instance Manager.
[Editor – F5 NGINX Instance Manager agora é o Instance Manager, parte do F5 NGINX Management Suite.]
Ideal para usuários de DevOps que são especialistas em NGINX e têm muita experiência com configurações do NGINX, o NGINX Instance Manager simplifica o gerenciamento, a configuração e a visibilidade do NGINX. Neste artigo, Karthik Krishnaswamy explica como o NGINX Instance Manager pode beneficiar você.
O que são namespaces e cgroups e como eles funcionam?
NGINX Unit oferece suporte a namespaces e cgroups, o que permite o isolamento de processos. Neste artigo, Scott van Kalken analisa essas duas importantes tecnologias do Linux, que também são a base dos contêineres. Conheça essas tecnologias fundamentais e saiba como criá-las.
Comparação do desempenho do NGINX em ambientes bare metal e virtuais
Embora tenha havido um crescimento explosivo na adoção da nuvem pública devido à pandemia de COVID‑19, as empresas também estão adotando a nuvem híbrida, na qual executam cargas de trabalho tanto em nuvens públicas quanto em ambientes locais. Para ajudar você a determinar a solução ideal e mais econômica que atenda às suas necessidades de desempenho e escalabilidade, fornecemos um guia de dimensionamento que compara o desempenho do NGINX nos dois ambientes.
Neste artigo, Amir Rawdat descreve como testamos o NGINX para chegar aos valores publicados no guia de dimensionamento. Como muitos de nossos clientes também implantam aplicativos no Kubernetes, apresentamos em detalhes nossos testes do NGINX Ingress Controller na plataforma Rancher Kubernetes Engine (RKE) e discutimos como os resultados se comparam aos do NGINX executado em arquiteturas locais tradicionais.
Como simplificar o gerenciamento do tráfego de entrada e saída do Kubernetes
Uma das situações em que uma malha de serviços pode, na verdade, tornar o gerenciamento de um ambiente Kubernetes mais complicado ocorre quando ela precisa ser configurada separadamente do controlador de Ingress. Você pode evitar esses problemas – e economizar tempo – integrando o F5 NGINX Ingress Controller baseado no NGINX Plus ao F5 NGINX Service Mesh para controlar o tráfego mTLS de entrada e saída. Nesta publicação, Kate Osborn apresenta todas as etapas necessárias da demonstração em vídeo complementar.
Login único fácil e robusto com OpenID Connect e NGINX Ingress Controller
Com o lançamento do NGINX Ingress Controller 1.10.0, tivemos a satisfação de anunciar uma grande melhoria: uma prévia tecnológica da autenticação OpenID Connect (OIDC). O OIDC é a camada de identidade desenvolvida sobre o framework OAuth 2.0, que oferece uma solução de autenticação e logon único (SSO) para aplicativos modernos. Nossa política de OIDC é uma solução completa de SSO que permite aos usuários se autenticarem com segurança em vários aplicativos e serviços do Kubernetes. Um aspecto importante é que ela permite que os aplicativos usem um provedor de identidade (IdP) externo para autenticar os usuários, eliminando a necessidade de gerenciar nomes de usuário ou senhas. Amir Rawdat explica tudo para você neste artigo popular.
Implantação do NGINX Ingress Controller no Amazon EKS: como realizamos os testes
Por último, mas não menos importante, em nossa retrospectiva do blog de 2021, no início deste ano atualizamos nosso resumo da solução NGINX Ingress Controller com diretrizes de dimensionamento para o Amazon Elastic Kubernetes Service (EKS). O documento descreve o desempenho que você pode esperar alcançar com o NGINX Ingress Controller em execução em vários tipos de instância no Amazon EKS, além do custo total de propriedade (TCO) mensal estimado. Neste post, Amir Rawdat volta para explicar como chegamos a esses números, incluindo todas as informações necessárias para você realizar testes semelhantes.
Experimente o NGINX
Testes gratuitos de 30 dias estão disponíveis para todas as soluções comerciais mencionadas neste post (e mais algumas!):
- NGINX Plus e NGINX App Protect
- NGINX Ingress Controller e NGINX App Protect
- NGINX Controller [agora NGINX Management Suite]
- NGINX Instance Manager [agora Instance Manager, parte do NGINX Management Suite]
Ou comece a usar as opções gratuitas e de código aberto:
Publicações relacionadas no blog
Como o F5 NGINX One aprimora o gerenciamento e a observabilidade
Descubra como o F5 NGINX One aprimora o gerenciamento e a observabilidade de ambientes híbridos e multicloud ao oferecer um console web centralizado baseado em SaaS, com insights em tempo real, conformidade automatizada e gerenciamento simplificado de configurações.
Do OpenAPI ao NGINX como gateway de API usando uma API declarativa
Descubra como transformar uma definição de esquema OpenAPI em uma configuração NGINX totalmente funcional, operando como um API Gateway com a segurança de um Web Application Firewall e um Portal do Desenvolvedor, usando uma abordagem declarativa de API.
Como gerenciar picos repentinos de tráfego e sobrecarga do servidor
Picos de tráfego e sobrecarga de servidores são preocupações sérias para varejistas online em qualquer época, mas especialmente durante a “Cyber Season” de compras de fim de ano. Detalhamos como você pode aproveitar as soluções de entrega de aplicações de nível de produção da NGINX para se preparar para aumentos repentinos de tráfego.
Distribuição segura de chaves privadas SSL com o NGINX
Descrevemos três maneiras progressivamente mais seguras de proteger chaves privadas SSL ao configurar o NGINX para processar tráfego HTTPS: permitir acesso de leitura apenas ao usuário root, criptografar as chaves com senhas armazenadas separadamente e distribuir as senhas a partir de um repositório central.
Agrupando solicitações de API em lotes com NGINX Plus e o módulo JavaScript do NGINX
O módulo JavaScript do NGINX lançado com o NGINX Plus R15 oferece suporte a subsolicitações, possibilitando uma classe totalmente nova de casos de uso para o NGINX Plus. Este exemplo completo também usa a API do NGINX Plus e os módulos de chave-valor para converter solicitações de API dos clientes em solicitações separadas para as APIs dos microsserviços que compõem um aplicativo.
Como superar o esgotamento de portas efêmeras no NGINX e no NGINX Plus
Confira dicas para evitar o esgotamento de portas efêmeras com ajustes no kernel do Linux, conexões keepalive e conexões vinculadas dinamicamente a endereços IP locais.