🌳 線上課程介紹：Nginx 基礎：從零開始架設高性能伺服器
學習如何安裝，配置和調整 Nginx，從頭開始建立安全，高性能的 Web 伺服器。

在 Nginx 基礎上打下堅實的基礎，適合初學者和經驗豐富的人。

✅ 學習客製化 Nginx 安裝
✅ 將 Nginx 配置為 Web 伺服器
✅ 安裝並配置一個伺服器端程式語言作為 Nginx 的後端
✅ 學習調整 Nginx 以獲得最佳效能
✅ 用一些安全最佳實踐來保護 Nginx

本課程共有 39 個簡潔而實用的講座，目標在教授 Nginx 的基礎知識，適用於對網路和 Linux 命令列界面有基本了解的人。

本課程一開始針對已經有 Apache 伺服器經驗的人比較 Nginx 和 Apache 的差異，然後解釋安裝 Nginx 的不同方式，客製化你的安裝，配置 Nginx 作為一個服務。

安裝部分還包括更新 Nginx 而不停機以及添加/刪除模組。

課程其它的大部分將專注於設定 Nginx 為一個網頁伺服器，包括將它連接到 PHP 後端，並配置一些 Nginx的 最佳功能，例如 Gzipping 和 GeoIP。

最後一節將介紹保護伺服器和用戶 SSL 以及其它安全最佳實踐。
完成本課程後，你將擁有實際技能，可以立即開始架構高性能的 Web 伺服器，或者改進和更好地了解你可能使用既有的託管解決方案。

🔥 對這個線上課程學習有興趣，請參考底下留言區，課程目前 NT390 特價中

九月線上研討會精彩大爆發，周周提供如何適應數位轉型的關鍵議題!免費報名．精彩任你看！
2021/9/17 l 14:40 l【NGINX DevOps 講堂 - 從入門到精通】第十五堂
精選議題： NGINX 安裝與設定 - Ｗeb server 反向代理與負載平衡】
講師陣容：陳廣融 / F5 台灣區 資深技術顧問
內容摘要：NGINX Plus 是唯一提供軟體型態的負載平衡器、API 閘道、內容快取和 網站伺服器等功能於一體的軟體。動態、快速移動您的應用程式從未如此輕而易舉。模組化特性使您能調整以獲得最高效能，與任何 CI/CD 無縫整合交付的能力可實現自動化。在本次線上研討會中，我們透過實際操作演示帶您安裝和配置 NGINX，以作為 Web 服務器反向代理與負載平衡。
在本次網絡研討會中，我們將介紹：
• 如何安裝 NGINX 並驗證它是否正常運行
• 如何將 NGINX 配置為反向代理、Web 服務器和負載平衡器
• 關於零停機配置重新加載
• 如何透過內置的即時活動監控儀表板監控您的 NGINX Plus 生態系統
了解更多：https://webinar.ithome.com.tw/
上線好禮：每日準時上線連續超過 45 分鐘，前 150 名即可獲得【7-11 $45元拿鐵咖啡購物金】

本篇文章是個經驗分享文，作者分享使用 Docker 作為開發環境時值得注意的 Best practices，透過這些經驗分享希望能夠讓開發者少走一些冤枉路。

原文提出了 15 個經驗談，這邊幫大家節錄幾個，有興趣的可以點選原文瞭解更多!
1. One thing at a time
2. Be ephemeral
3. Utilize .dockerignore
4. Less is more
5. Secrets should be secret
6. PID 1 is your birth right
7. Share and Care
8. Vulnerability Scan
9. Tag like you mean it
10. Permissions are costly
11. Source of Truth
12. Always official
13. Don’t include debug
14. Use entry point script smartly
15. Size does matter

One thing at a time
建置 Image 的時候專注做好一件事情，每個 Image 應該有一個專心要解決的問題，譬如一個應用程式，一個小工具等。對於 Nginx 這類型的 Image 來說，應該沒有人會期望於裡面看到有 Apache 的應用程式吧?

Be ephemeral
這個主要探討的是該 Image 本身建置時應該要以 stateless 的概念去處理，未來不論是透過 docker 或是 Kubernetes 來管理部署時，Contaienr 都很有機會被重啟，每次的重啟都意味該容器是重新啟動。所以千萬不要讓你的 Image 變成多次重啟會導致應用程式出問題的形式，任何的這類型資料應該都要透過外部取得，不要塞到你的 Image 內

Utilize .dockerignore
善用 .dockerignore 這個檔案來將不必要的檔案從 build 過程給排除，使用方法與 .gitignore 類似。透過這個檔案的設定可以避免 docker build 的時候不會把一些過大或是完全不需要的檔案都送給 docker daemon，不當浪費時間也浪費空間。

Less is more
避免安裝任何無關或是非必要的套件到你的 image 中，特別是那些 "nice to have" 的理由。

註: 我個人是滿討厭把 Image 弄得很乾淨的，除錯什麼工具都沒有，連 ash/sh/busybox/bash 都沒有的 image 更是我討厭中的排行榜冠軍

Secrets should be secret
任何機密資訊都應該要於運行期間動態載入，而不是建置期間塞入。請使用其他工具譬如 Vault 來管理這些機密資訊，並且執行期間讓 Container 能夠存取到正確的值。

PID 1 is your birth right
Linux 環境下會使用 SIGTERN, SIGKILL 等相關的 Singal 來戳你的應用程式，請確保你運行的應用程式要能夠攔截這些訊號來處理並完成有效的 Graceful shutdown.

Share and Care
如果環境中有多個 Image 彼此有共享相同的工具與功能，與其每個 Image 都單獨建置維護不如建置一個 Base Image，接者讓所有要使用的 image 去載入使用即可。
透過這種方式可以讓整體的維護性與管理性更為簡單，每個 image 可以減少重複的程式碼，同時要升級時只要針對 base Image 處理即可。

https://medium.com/pradpoddar/avoid-costly-mistakes-using-advanced-docker-development-best-practices-acd812784109