KazDevOps
5.28K subscribers
1.14K photos
25 videos
18 files
1.16K links
Канал о DevOps во всех проявлениях: K8s, CI/CD, AppSec, AI/ML, Cloud, Linux
Поможем с DevOps: https://core247.kz/
По рекламе @UlKonovalova
Download Telegram
Простота, производительность и масштабируемость делают Nginx идеальным вариантом для разных приложений.

Собрали для вас 8 советов экспертов по конфигурации Nginx:
1. High performance
2. Reverse proxy support
3. Caching
4. HTTP/2 support
5. Load balancing
6. SSL/TLS termination
7. HTTP/3 support
8. Dynamic modules

#DevOps #Nginx

@DevOpsKaz
🔥16👍51
Представляем NGINX Agent — фоновую утилиту для NGINX Open Source и NGINX Plus. Она открывает возможность создания сложных систем мониторинга и контроля, которые могут управлять большими коллекциями экземпляров NGINX.

Инспектор Гаджет Агент помогает:

Удаленно управлять конфигурациями NGINX
Собирать показатели производительности NGINX и операционной системы в режиме реального времени
Уведомлять о событиях NGINX

👉 Знакомьтесь с Агентом поближе и читайте инструкцию по установке и эксплуатации на GitHub

А тем, кто уже пользуется утилитой, будет приятно узнать, что вышел новый релиз, где улучшена производительность и исправлены баги.

#unix #nginx #devops #github

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10😎2🔥1
🔥 Как защитить Nginx Path Configuration

Злоумышленники могут получить доступ к родительскому каталогу Nginx через URL-адрес запроса. Например, если Nginx отвечает попыткой перенаправления на /img../, это сигнализирует об обнаружении каталога и открывает доступ к любому файлу.

Так злоумышленники могут отправить запрос GET, например, /img../log/nginx/access.log на загрузку конфиденциальных файлов журналов, что потенциально может привести к серьезным последствиям.

👉 Чтобы защитить каталоги Nginx, важно знать подводные камни настроек

#devops #nginx

@DevOpsKaz
👍1021
☄️ Как хранить и обновлять информацию об SSL-сертификате без перезапуска Nginx

Задаем зону в памяти
Указываем динамические значения сертификата и ключа в этой зоне
Задаем отдельный location для очистки кэша зоны
Получаем возможность динамически подгружать в конфигурацию Nginx сертификаты после их обновления.

👉 Узнать подробнее
👉 Пример конфига
👉 Готовое решение

#devops #nginx #acme #ssl

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥641