雖然這篇nginx架構鄉民發文沒有被收入到精華區:在nginx架構這個話題中,我們另外找到其它相關的精選爆讚文章
在 nginx架構產品中有8篇Facebook貼文,粉絲數超過5萬的網紅軟體開發學習資訊分享,也在其Facebook貼文中提到, 🌳 線上課程介紹:Nginx 基礎:從零開始架設高性能伺服器 學習如何安裝,配置和調整 Nginx,從頭開始建立安全,高性能的 Web 伺服器。 在 Nginx 基礎上打下堅實的基礎,適合初學者和經驗豐富的人。 ✅ 學習客製化 Nginx 安裝 ✅ 將 Nginx 配置為 Web 伺服器 ✅ 安...
nginx架構 在 軟體開發學習資訊分享 Facebook 的最佳解答
🌳 線上課程介紹:Nginx 基礎:從零開始架設高性能伺服器
學習如何安裝,配置和調整 Nginx,從頭開始建立安全,高性能的 Web 伺服器。
在 Nginx 基礎上打下堅實的基礎,適合初學者和經驗豐富的人。
✅ 學習客製化 Nginx 安裝
✅ 將 Nginx 配置為 Web 伺服器
✅ 安裝並配置一個伺服器端程式語言作為 Nginx 的後端
✅ 學習調整 Nginx 以獲得最佳效能
✅ 用一些安全最佳實踐來保護 Nginx
本課程共有 39 個簡潔而實用的講座,目標在教授 Nginx 的基礎知識,適用於對網路和 Linux 命令列界面有基本了解的人。
本課程一開始針對已經有 Apache 伺服器經驗的人比較 Nginx 和 Apache 的差異,然後解釋安裝 Nginx 的不同方式,客製化你的安裝,配置 Nginx 作為一個服務。
安裝部分還包括更新 Nginx 而不停機以及添加/刪除模組。
課程其它的大部分將專注於設定 Nginx 為一個網頁伺服器,包括將它連接到 PHP 後端,並配置一些 Nginx的 最佳功能,例如 Gzipping 和 GeoIP。
最後一節將介紹保護伺服器和用戶 SSL 以及其它安全最佳實踐。
完成本課程後,你將擁有實際技能,可以立即開始架構高性能的 Web 伺服器,或者改進和更好地了解你可能使用既有的託管解決方案。
🔥 對這個線上課程學習有興趣,請參考底下留言區,課程目前 NT390 特價中
nginx架構 在 矽谷牛的耕田筆記 Facebook 的最讚貼文
ref: https://engineering.hellofresh.com/ambassador-the-evolution-of-ingress-gateway-at-hellofresh-3889232cab6f
本篇文章是 HelloFresh 這個美國生鮮食材訂購服務想要分享其團隊中 Ingress gateway 的演化史。該團隊過往使用 VM 作為其底層基礎架構來部署應用程式,後來遷移到
kubernetes 改用容器來部署,然而其內部的其他元件並沒有隨者 kubernetes 轉移而一併更新,譬如文章要探討的 Ingress gateway。
因此文章後將探討原先的 Ingress gateway 架構以及相關問題,最後如何將其與 kubernetes 進行整合來解決前述問題。
再使用 kubernetes 之前,團隊使用兩種不同的方式來處理,分別是內部 API Gateway Janus 以及網頁處理的 Entry (基於 Nginx 的 Reverse-Proxy)
團隊遷移到 kubernetes 之後,這兩個服務都想要透過 kubernetes Nginx Ingress 來處理,不過處理的過程中卻遇到一些問題。
1. 一致性: 每個微服務一開始都透過 Ingress 讓外界存取,然而當團隊開始使用 istio 後有些服務就改使用 Istio Ingress-Gateway 來處理,其他想要使用 TCP 的服務則會改使用 AWS ELB 來處理。
2. 延遲性: 因為 API Gateway 的存取節點都是基於 FQDN 的方式來存取,所以每個封包都要經過更多的節點來到達最終目的,這會增加整個封包傳輸時間。
最大的困惱還是第一個一致性的問題,k8s中有太多的方式讓外界可以存取期服務,每個都有自己獨特的設定,監控以及警示。
為了針對這些問題去解決,團隊內部先期構思一下到底什麼是團隊中理想的 Ingress Gateway
1. Reverse Proxy (HTTP) for websites
2. Mixture of an API Gateway
3. Kubernetes native
4. Advanced routing : (headers, methods, path)-based
5. JWT scope validation
6. Reliability features: Rate-limiting, Retries, Circuit breaking
7. Traffic shadowing
8. Interface for extensions
9. Integration with service mesh
後續文章包含了一些內容,如
1. 作者接者談談為什麼不使用 Service Mesh 所提供的 Ingress gateway
2. 到底要自行開發還是購買解決方案?(最後選擇了 Ambassador Edge Stack)
3. 如何透過 Ambassador Edge Stack 來解決團隊問題
4. 透過 Ambassador Edge Stack 後帶來的好處
有興趣的別忘了參閱全文
nginx架構 在 矽谷牛的耕田筆記 Facebook 的最佳解答
本篇文章是一個深度介紹文,除了探討 K3S 與 K3D 的關係之外,還針對 K3D 的架構與使用方法很詳細的介紹一番,包含了
1. K3D v3 的特色與架構
2. 如何替換 K3D 裡面的 CNI
3. 如何替換 k3D 預設的 Ingress Controller
4. 使用 private registry 來處理
Kubernetes 的變化版本很多,除了 k3s 之外後來還有 k0s 的出現,每個版本都有自己想要解決的問題,而 k3s 則是一個非常輕量的 Kubernetes 版本,其特色有
1. 使用 Flannel 作為其預設 CNI,不講求太多複雜功能,單純用 VXLAN 打造一個 L2 的 overlay 網路
2. 使用 CoreDNS,與原生一樣
3. 使用 SQLite3 當作預設的 DB,而非 etcd3
4. 使用 Traefik 當作預設的 Ingress Controller,原生 K8s 則把這個主動權交給使用者
5. 使用 Containerd 當作預設的 Container Runtime
而 K3D 就是基於 K3S 的測試環境, K3S in Docker,跟 KIND 類似,只是運行的 Kubernetes 發行版本不同。
相較於 KIND 而已, K3D 的架構稍微複雜一點
1. 為了方便測試與存取,k3D 部署的時候也會部署一個 Nginx Server 來當作簡易的 Load-Balacner,讓 K3D 內的 Ingress 服務可以更簡易的被存取。使用者只需要存取該 Load-Balancer 即可,不需要去針對 Node(Docker) 的 IP 存取
2. 可以支援動態加入與刪除節點
本篇文章算是非常詳細的介紹各種參數用法,對於 K3D 這種測試環境有興趣的可以參考看看
https://yannalbou.medium.com/k3s-k3d-k8s-a-new-perfect-match-for-dev-and-test-e8b871aa6a42