[B! Nginx] wata88のブックマーク

Nginxセキュリティ設定 - Qiita

概要 Apacheセキュリティ設定と同等程度の設定を目指します。 Apacheとの対比のために、Nginx上設定が不要な項目も設定不要として記載します。 SSLの設定はここでは記載していません。想定環境 NginxのMainlineの最新版を使います。現時点(2016/1/27)の最新版は1.9.10なのでそれを使います。 Stableではなく、Mainlineを利用します。 StableとMainlineの違いはnginx開発者コメント‥nginx 1.8およびnginx 1.9リリースについてには以下のようにあります。ステーブルラインとメインラインの重要な違いは、メインラインはインフラストラクチャ操作に影響を与える可能性があり、開発APIの変更がある場合があるため、nginxのサードパーティ製モジュールや拡張機能に影響を及ぼす場合があります。それ以外は、安全にご利用いただけます。

wata88 2022/01/14

nginx

リンク

Linuxのkernel TLSでnginxのSSL_sendfileを試してみた · hnakamur's blog

2021-10-31 はじめに OpenSSLのSSL_sendfileとパッチを当てたnginxでLinuxのkTLSを試してみた · hnakamur’s blog を書いてから1年半経って状況が変わっていたので再度試してみました。 9日前に SSL: SSL_sendfile() support with kernel TLS. · nginx/nginx@1fc61b7 で Linux の kernel TLS を使って sendfile するコードが nginx に入っていました。コミットメッセージによると enable-tls オプションを有効にした OpenSSL 3.0 が必要とのことです。検証環境 $ cat /etc/os-release | grep ^VERSION= VERSION="20.04.3 LTS (Focal Fossa)" $ uname -r

wata88 2021/10/31

nginx

リンク

How we migrated Dropbox from Nginx to Envoy

In this bl ogpost we’ll talk about the old Nginx-based traffic infrastructure, its pain points, and the benefits we gained by migrating to Envoy. We’ll compare Nginx to Envoy across many software engineering and operational dimensions. We’ll also briefly touch on the migration process, its current state, and some of the probl ems encountered on the way. When we moved most of Dropbox traffic to Envoy

wata88 2020/08/03

nginx
envoy

リンク

[Kubernetes] オンプレでも GKE Like な Ingress を使うために自作 Ingress Controller を実装してみた | | AI tech studio

2017.12.1 [Kubernetes] オンプレでも GKE Like な Ingress を使うために自作 Ingress Controller を実装してみたこんにちは。 CIA の青山真也です。この記事は Kubernetes Advent Calendar １日目の記事になります。ちなみに CyberAgent Advent Calndar １日目の記事も﹁GKE 互換のオンプレコンテナ基盤 AKE (Adtech Container Engine) 誕生秘話とアーキテクチャ完全公開！﹂というテーマで書いており、まるで夏休み最終日の気分です。弊社のオンプレコンテナ基盤 AKE の話を詳細にまとめてありますので、こちらも是非お読み下さい。今回は、SSL 終端や L7 パスベースルーティング及び L7 ロードバランシングを行ってくれる Ingress リソースの話を

wata88 2019/12/30

リンク

Tuning NGINX behind Google Cloud Platform HTTP(S) Load Balancer

Percy is a visual testing and review platform that helps you deploy every UI change with confidence. Learn more at https://percy.io ✨ This is a consolidation of learnings from weeks of tuning and debugging NGINX behind the Google Cloud Platform HTTP(S) Load Balancer. There is an unfortunate lack of documentation around the web for some of this, so I hope it helps you! But rem ember, tuning is alway

wata88 2019/12/23

nginx

リンク

Avoiding dropped connections in nginx containers with “STOPSIGNAL SIGQUIT” | Ubuntu

Thank you for signing up for our newsletter! In these regular em ails you will find the latest updates about Ubuntu and upcoming events where you can meet our team.Close (Also published on my blog at robinwinslow.uk) Update: The default used in the official nginx docker image was changed from SIGTERM to SIGQUIT in November 2020, so this should no longer be an issue for Docker or Kubernetes users. n

wata88 2019/12/22

stopsignalだけ変えて起動したいけど、そういうオプションk8sには無さそう？イメージビルドするのメンドいなぁ

nginx

リンク

NGINX、モスクワオフィスへの強制捜査の状況を説明。創業者Igor Sysoev氏への尋問はあったものの、現時点で逮捕者や拘束者はなしと

NGINX、モスクワオフィスへの強制捜査の状況を説明。創業者Igor Sysoev氏への尋問はあったものの、現時点で逮捕者や拘束者はなしとオープンソースとして開発されている軽量なWebサーバ﹁NGINX﹂などの知的所有権をめぐって、NGINXのモスクワオフィスに当局者による強制捜査が12月12日に入ったことが米ZDNetなどで報道されていました。12月15日、NGINXゼネラルマネージャGus Robertsonの名前で、この状況について説明するメールが届きました。おそらく主要な関係者、顧客、ジャーナリストなどに送付しているものと思われます。 NGINXは、カザフスタン生まれのIgor Sysoev氏が、当時Webサーバとして主流だったApacheよりも優れたWebサーバを目指して2002年にロシアで開発を開始したソフトウェアです。参考‥日本 Nginxユーザ会が発足。開発者Igor

wata88 2019/12/16

nginx

リンク

ISUCON9 予選を全体1位で突破しました

9月8日(日)に開催された ISUCON9 予選の2日目に1人チーム「 nil 」として参加し、全体1位となり本選出場が決まりました。最終スコアは 52,440 ｲｽｺｲﾝ (ベストスコアは 53,460 ｲｽｺｲﾝ) でした。このエントリーでは主に参加するまでにやってきたことと、当日やったことについて書こうと思います。参加するまでにやってきたこと# 練習 (去年)# ISUCON には去年の ISUCON8 で初めて参加し、今年で2回目です。去年は ISUCON8 に向けて毎週のように過去問の練習をしていました。 1年以上前の記憶ではありますが、今年はあまり練習することができなかったので、この経験や知恵が今回の優勝にも影響したと考えています。練習 (直前)# 今年は他のことで忙しく ISUCON の練習をする時間が確保できませんでした。そのため練習できたのは5日(木)から前日

wata88 2019/09/10

リンク

Protecting SSL Private Keys in NGINX with HashiCorp Vault

wata88 2019/04/18

nginx

リンク

Why does one NGINX worker take all the load?

Why does one NGINX worker take all the load?10/23/2017 Scaling up TCP servers is usually straightforward. Most deployments start by using a single process setup. When the need arises more worker processes are added. This is a scalability model for many applications, including HTTP servers like Apache, NGINX or Lighttpd. CC BY-SA 2.0 image by Paul Townsend Increasing the number of worker processes

wata88 2019/04/08

nginx
linux

リンク

NGINXが日本に本格参入を発表、東京オフィスを設立。日本語での情報提供も強化

NGINX,Inc︵エンジンエックス・インク︶は東京にオフィスを開設し、日本に本格参入することを発表しました。NGINXはオープンソースの軽量なWebサーバやProxyサーバなどとして日本でも人気のWebサーバのひとつ。商用製品としても以前からサイオステクノロジーが取り扱っていました。同社CEO Gus Robertson氏は、﹁日本では特にこの2年でNGINXの利用が大きく伸びた﹂として、国内拠点としてエンジンエックス・ジャパンを設立した理由を話しました。写真左から、エンジンエックス・ジャパンジャパンカントリーマネージャー中島健氏、NGINX,Inc. CTO兼Co-Founder Igor Sysoev氏、CEO Gus Robertson氏日本のカントリーマネージャに就任した中島健︵なかじまたけし︶氏は、現状は4名体制であることを明かした上で、今年度中︵2019年12月末ま

wata88 2019/02/07

プラスを売りに来るのかな

nginx

リンク

Why Netflix Chose NGINX as the Heart of Its CDN

In the few years since its introduction, Netflix’s online video streaming service has grown to serve over 50 million subscribers in 40 countries. We’ve already shared some of the best practices that Netflix’s software development engineers adopted as they transitioned from a traditional monolithic development process to continuous delivery and microservices, in Adopting Microservices at Netflix: L

wata88 2018/09/26

nginx
CDN

リンク

nginx で EU からのアクセスを拒否する - えいのうにっき

﹁あ、EUからのアクセスを拒否したいな......﹂と思うこと、ありますよね。私も今日、そう思いました。私は趣味と実益を兼ねて︵いるつもり︶、いくつかのしょうもないWebサービスを個人で運用してるのですが、そこに対するEUからのアクセスを遮断したいと思い、それを nginx で対応してみたので、そのメモです。手順基本的にはこちら↓の知見の固まりを参考文献としています。 inaba-serverdesign.jp EU加盟国は、外務省のページ︵EU加盟国と地図第5次拡大｜外務省︶によると以下の28カ国。アイルランドイタリア英国エストニアオーストリアオランダキプロスギリシャクロアチアスウェーデンスペインスロバキアスロベニアチェコデンマークドイツ︵加盟時西ドイツ︶ハンガリーフィンランドフランスブルガリアベルギーポーランドポルトガルマルタラ

wata88 2018/05/25

わかる〜

nginx

リンク

Nginx 1.13 の http_mirror_module を試す - たごもりすメモ

みなさんにも、さまざまな過去の経緯からくる微妙挙動を満載した外部ユーザ向けのHTTPサーバをリプレイスしたりするとき、実際にガツンとやっちまう前にちょっとリクエストを分岐して挙動と性能を確認したい、と思うことがあると思います。考えるだけでつらい気分になってくるやつ。でもやったほうが100倍マシなやつ。どうしよっかなとちょっと考えたところ、少し前にこんな話があったのを思い出すはずですね*1。 asnokaze.hatena blog.com とはいえヨッシャ使うぞといきなりぶちこむこともできないので、まずいくつか試してみることにする。準備前提としては以下のように、元のアプリケーションと同じにホストにリバースプロキシが立っており、そこのnginxで http_mirror_module を使う、という想定*2。ミラー先はどこか適当なアプリケーションサーバ(あるいはロードバランサ)で、元アプ

wata88 2018/04/11

nginx
mirror

リンク

GitHub - nginxinc/nginmesh: Istio compatible service mesh using NGINX

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session.

wata88 2018/04/03

nginx

リンク

Introducing gRPC Support with NGINX 1.13.10 – NGINX Community Blog

Today, we’re excited to share the first native support for gRPC traffic, released in NGINX Open Source 1.13.10. NGINX Plus Release 15 includes gRPC support as well as the support for HTTP/2 server push introduced in NGINX 1.13.9. NGINX can already proxy gRPC TCP connections. With this new capability, you can terminate, inspect, and route gRPC method calls. You can use it to: Publish a gRPC service

wata88 2018/03/18

nginx
grpc

リンク

NGINXConfig | DigitalOcean

Featured Articles Cloud cost optimization best practices Read moreHow to choose a cloud provider Read moreUnderstanding cash flow vs. profit Read more

wata88 2018/01/23

参考にするのに便利そう

nginx

リンク

NginxでのSSL設定の細かい意味 · GitHub

Clone via HTTPS Clone with Git or checkout with SVN using the repository’s web address. NginxでのSSL設定︵もうちょっと詳しく︶ listen 443 ssl ssl on; nginxの確認 nginxをmakeするときに﹁–with-openssl=﹂オプションを使わずにsslに対応してあることを確認しておく。 $ `which nginx` -V 2>&1 | grep openssl $ ︵何も表示されないことを確認︶次にopensslのバージョン確認。 $ rpm -qa openssl $ openssl-1.0.1i-1.78.xxxxxxxx.x86_64 ※ ﹁xxxxxxx﹂はPlatform名。バージョンが1.0.1i以上であることを確認しておく。もしopensslのバ

wata88 2016/09/06

nginx

リンク

httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita

課題サイトをを立ち上げるときに当然のごとくSSL証明書をベンダーから購入して設置していたが、いざセキュリティ診断等でチェックしてもらうとSSLについての指摘を何件か受けてみた。なんでだろうと思いながらも、さらに最適なSSL設定は？と聞かれてそういえばあまり昔から手を入れたことなかったなと思い調べてみた SSL通信が確立するまでの概要フロー SSL通信について再度おさらい Nginxを元にしたSSLの設定 nginxのHTTPS サーバの設定を参考に、たった2行だけどSSLを考えてみる。書き方は違えどもapacheも概念は一緒のはず。

wata88 2016/09/06

リンク

３つのnginxをうまく使い分けよう〜nginx、OpenResty、Tengine〜

OpenRestyはnginxのほかにngx_luaをはじめとするCで書かれた各種サードパーティモジュールとngx_luaのAPIを利用したrestyモジュール、そしてLua/LuaJITで構成されています。 OpenRestyに含まれているnginx自体は本家のnginxと基本同じなので、別にOpenRestyを利用しなくても自分でngx_luaを組み込んだり、サーバ上にrestyモジュールを配布することで似たような環境を構築することは可能ですが、OpenRestyであれば主要なモジュールやライブラリが./configure、make、make installの一連の流れですべてゴソッとインストールされますし、OpenRestyのconfigureスクリプトはnginxのconfigureスクリプトを継承したものなのでnginxのconfigureオプションをほぼそのまま利用することもで

wata88 2016/05/26

nginx

リンク

はてなブックマーク

タグ

関連タグで絞り込む (30)

Nginxに関するwata88のブックマーク (29)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス