Liam Crilly의 블로그 게시물
제품 관리 부문 수석 이사
Liam Crilly의 블로그 게시물(15)
NGINX Unit을 활용한 서버 측 WebAssembly
NGINX Unit WebAssembly 모듈의 ‘기술 프리뷰’는 서버 측 Wasm의 잠재력을 보여주는 동시에 웹 애플리케이션 실행을 위한 경량 서버를 제공합니다.
작성자: Liam Crilly
NGINX LDAP 참조 구현의 보안 취약점 해결
최근 NGINX LDAP 참조 구현에서 발견된 보안 취약점과 이를 완화하는 방법을 설명합니다. NGINX Open Source 및 NGINX Plus는 영향을 받지 않으며, 참조 구현을 사용하지 않는 경우 별도의 시정 조치가 필요하지 않습니다.
작성자: Liam Crilly
TCP 로드 밸런싱과 Galera Cluster를 활용한 MySQL 확장
Galera 클러스터의 MySQL 노드에 TCP 부하 분산을 적용하면 고가용성, 상태 확인, 로깅, 모니터링을 비롯한 NGINX Plus의 고급 기능을 활용할 수 있습니다. 또한 NGINX JavaScript를 사용해 요청 및 응답 패킷의 내용을 추출하고, 각 클라이언트 요청의 SQL 메서드를 기록합니다.
작성자: Liam CrillyNGINX JavaScript 모듈로 각 요청마다 JavaScript의 강력함과 편리함 활용하기
NGINX JavaScript 모듈은 NGINX 및 NGINX Plus의 기능을 확장하기 위해 특별히 구현된 JavaScript 모듈입니다. 새로운 기능을 지속적으로 추가하고 이를 활용하는 사용 사례를 공개하고 있습니다. 전체 사용 사례 목록은 블로그에서 확인할 수 있습니다.
작성자: Liam CrillyNGINX를 API 게이트웨이로 배포하기, 2부: 백엔드 서비스 보호
API 게이트웨이 시리즈의 두 번째 글에서는 Liam이 API 서비스를 철통같이 보호하는 방법을 소개합니다. 속도 제한, 액세스 제한, 요청 크기 제한, 요청 본문 검증을 활용하면 부정한 요청이나 과도한 부담을 주는 요청을 차단할 수 있습니다.
작성자: Liam CrillyNGINX Plus R22 출시 발표
NGINX Plus R22에는 상호 TLS에서 인증서 해지 여부를 확인하기 위한 OCSP 지원, 하나의 구성에서 여러 OIDC IdP 사용, NGINX Plus 대시보드에서 요청 및 연결 제한을 실시간으로 추적하는 기능, NGINX JavaScript 개선 사항 등 새로운 기능이 도입되었습니다.
작성자: Liam CrillyNGINX Plus R21 출시 발표
NGINX Plus R21은 NGINX Open Source의 수많은 버그 수정을 반영하여 그 어느 때보다 뛰어난 안정성과 보안성을 제공합니다. gRPC 프록시의 새로운 변수 지원을 통해 동적 API 기반 라우팅 정책을 gRPC 워크로드까지 확장할 수 있으며, NGINX JavaScript 모듈도 특히 하위 요청과 관련하여 향상되었습니다.
작성자: Liam CrillyNGINX Plus R20 출시 발표
NGINX Plus R20은 R19에서 개선된 요청 속도 제한 기능을 기반으로 실시간 모니터링과 로깅을 추가했으며, 이제 연결 제한에도 동일한 기능이 제공됩니다. 또한 키-값 저장소의 접두사 일치 기능, 업스트림 그룹별 DNS 확인, 새로운 PROXY 프로토콜 변수, 향상된 HTTP/2 보안 기능을 추가했습니다.
작성자: Liam CrillyNGINX Plus R17 발표
NGINX Plus R17에는 2단계 요청 속도 제한과 전송 계층 보안 프로토콜의 최신 버전인 TLS 1.3에 대한 지원이 도입되었습니다. OpenID Connect 구성이 더 간편해졌으며, NGINX ModSecurity WAF는 이전보다 2배 빨라졌습니다. NGINX JavaScript 모듈도 업데이트되었습니다.
작성자: Liam CrillyNGINX Plus R16 출시 발표
NGINX Plus R16은 애플리케이션을 위한 단일 탄력형 인그레스 및 이그레스 계층으로, 로드 밸런서, API 게이트웨이, WAF의 기능을 통합하고 클러스터 인식 속도 제한, 키-값 저장소, 두 가지 선택지를 활용한 무작위 방식(Random with Two Choices), 향상된 UDP 로드 밸런싱 등의 새로운 기능을 제공합니다.
작성자: Liam CrillyNGINX Plus와 fail2ban을 활용한 동적 IP 차단 목록 관리
NGINX Plus 키-값 저장소와 의심스러운 활동을 감지하기 위해 로그 파일을 모니터링하는 fail2ban을 사용하여 동적 IP 주소 기반 차단 목록을 구현합니다
작성자: Liam CrillyNGINX Plus R13 출시 발표
더욱 동적인 배포, 향상된 디버깅, 강화된 보안 기능을 제공하는 NGINX Plus R13을 이제 NGINX Plus 구독자는 무료로 이용할 수 있습니다
작성자: Liam Crilly
실패한 NGINX Plus 업그레이드 복구: '모듈 "M" 버전이 Y가 아닌 X임'
NGINX Plus 업그레이드 중 'nginx: [emerg] module "MODULE_NAME" version X instead of Y in /etc/nginx/nginx.conf:LINE"' 오류가 발생했을 때 복구하는 방법
작성자: Liam CrillyNGINX 및 NGINX Plus로 번거로움 없이 반응형 이미지 제공
NGINX Plus의 Image-Filter 모듈은 여러 이미지 변형을 저장할 필요 없이 반응형 이미지를 즉석에서 생성하여 더욱 유연한 반응형 웹 디자인을 구현합니다.
작성자: Liam Crilly
NGINX 및 NGINX Plus를 사용한 DNS 트래픽 로드 밸런싱
NGINX 및 NGINX Plus를 활용한 UDP 로드 밸런싱의 대표적인 사용 사례인 DNS 로드 밸런싱을 살펴보고, 마이크로서비스와 확장성 및 고가용성(HA)을 위한 튜닝에 중점을 둡니다.
작성자: Liam Crilly