Nginx完全指南第二版下载

Nginx完全指南第二版

目录
前言 … ix

基础知识 … 1
1.0 简介 1
1.1 在 Debian/Ubuntu 上安装 NGINX 1
1.2 在 RedHat/CentOS 上安装 NGINX 2
1.3 安装 NGINX Plus 3
1.4 验证安装 3
1.5 关键文件、目录和命令 4
1.6 提供静态内容 6
1.7 优雅重载 7
高性能负载均衡 … 9
2.0 简介 9
2.1 HTTP 负载均衡 10
2.2 TCP 负载均衡 11
2.3 UDP 负载均衡 13
2.4 负载均衡方式 14
2.5 NGINX Plus 之 Sticky Cookie 16
2.6 NGINX Plus 之 Sticky Learn 17
2.7 NGINX Plus 之 Sticky Routing 18
2.8 NGINX Plus 之连接清空 19
2.9 被动健康检查 20
2.10 NGINX Plus 之主动健康检查 21
2.11 NGINX Plus 之慢启动 23
流量管理 … 25
3.0 简介 25
3.1 A/B 测试 25
3.2 使用 GeoIP 模块和数据库 27
3.3 基于国家/地区的访问限制 29
3.4 查找原始客户端 30
3.5 限制连接数 31
iv 目录
3.6 限制速率 32
3.7 限制带宽 34
大规模可扩展的内容缓存 … 35
4.0 简介 35
4.1 缓存区 35
4.2 缓存锁定 36
4.3 缓存哈希键 37
4.4 绕过缓存 38
4.5 缓存性能 39
4.6 NGINX Plus 之缓存清除 39
4.7 缓存切片 40
可编程性和自动化 … 43
5.0 简介 43
5.1 NGINX Plus API 43
5.2 使用 NGINX Plus 的键值（Key-Value）存储功能 47
5.3 在 NGINX 中使用 NJS 模块暴露 JavaScript 功能 49
5.4 使用通用编程语言扩展 NGINX 52
5.5 使用 Chef 安装 54
5.6 使用 Ansible 安装 55
5.7 使用 Consul 模板自动进行配置 57
身份验证 … 59
6.0 简介 59
6.1 HTTP 基本身份验证 59
6.2 身份验证子请求 61
6.3 使用 NGINX Plus 验证 JWT 62
6.4 创建 JSON Web Key 63
6.5 使用 NGINX Plus 验证 JSON Web Token 64
6.6 使用 NGINX Plus 自动获取和缓存 JSON Web Key Set 65
6.7 使用 NGINX Plus 通过现有的 OpenID Connect SSO 验证用户身份 66
安全控制 … 69
7.0 简介 69
7.1 基于 IP 地址的访问 69
7.2 允许跨域资源共享 70
7.3 客户端加密 72
7.4 高级客户端加密 73
7.5 Upstream 加密 75
7.6 保护位置 75
目录 v
7.7 使用 secret 生成安全链接 76
7.8 保护过期的位置 77
7.9 生成过期链接 78
7.10 HTTPS 重定向 80
7.11 在 NGINX 之前终止 SSL/TLS 后重定向到 HTTPS 80
7.12 HTTP 严格传输安全协议 81
7.13 提供多种安全方法 82
7.14 NGINX Plus 动态应用层 DDoS 防护 83
7.15 安装和配置 NGINX Plus 的 NGINX App Protect WAF 模块 84
HTTP/2 … 89
8.0 简介 89
8.1 基本配置 89
8.2 gRPC 90
8.3 HTTP/2 服务器推送 92
复杂的媒体串流 … 95
9.0 简介 95
9.1 传输 MP4 和 FLV 格式的文件 95
9.2 使用 NGINX Plus 的 HLS 模块进行流式传输 96
9.3 使用 NGINX Plus 的 HDS 模块进行流式传输 97
9.4 使用 NGINX Plus 限制带宽 98
云部署 … 99
10.0 简介 99
10.1 AWS 上的自动配置 99
10.2 无需 AWS ELB 将流量路由到 NGINX 节点 101
10.3 NLB Sandwich 102
10.4 从 AWS Marketplace 进行部署 104
10.5 在 Azure 上创建 NGINX 虚拟机镜像 105
10.6 通过 Azure 上 NGINX 规模集（scale set）进行负载均衡 107
10.7 通过 Azure Marketplace 进行部署 108
10.8 部署到 Google Compute Engine 109
10.9 创建 Google Compute Image 109
10.10 创建 Google App Engine 代理 110
容器/微服务 … 113
11.0 简介 113
11.1 使用 NGINX 作为 API 网关 114
11.2 在 NGINX Plus 中使用 DNS SRV 记录 118
11.3 使用官方 NGINX 镜像 119
vi 目录
11.4 创建 NGINX Dockerfile 120
11.5 构建 NGINX Plus Docker 镜像 122
11.6 使用 NGINX 中的环境变量 124
11.7 Kubernetes Ingress Controller（Kubernetes Ingress 控制器） 125
11.8 Prometheus Exporter 模块 127
11.9 使用 NGINX Secure Service Mesh 实现 mTLS 129
高可用性部署模式 … 131
12.0 简介 131
12.1 NGINX Plus HA（高可用性）模式 131
12.2 通过 DNS 实现负载均衡器的负载均衡 132
12.3 在 EC2 上实现负载均衡 132
12.4 NGINX Plus 配置同步 133
12.5 与 NGINX Plus 的状态共享和区域同步 136
高级活动监控 … 139
13.0 简介 139
13.1 启用 NGINX 开源版的 stub 状态 139
13.2 启用 NGINX Plus 监控仪表盘 140
13.3 使用 NGINX Plus API 收集指标 143
利用访问日志、错误日志和请求跟踪进行调试和故障排除 … 147
14.0 简介 147
14.1 配置访问日志 147
14.2 配置错误日志 149
14.3 转发日志到 Syslog 150
14.4 请求跟踪 151
14.5 用于 NGINX 的 OpenTracing 152
性能调优 … 155
15.0 简介 155
15.1 使用压测工具实现测试自动化 155
15.2 保持客户端长连接 156
15.3 保持上游长连接 157
15.4 响应缓冲 158
15.5 访问日志的缓冲 159
15.6 操作系统调优 159
目录 vii
NGINX Instance Manager 简介 … 161
16.0 简介 161
16.1 设置概述 161
16.2 代理安装 163
16.3 使用 API 实现 NGINX 发现、配置和监控自动化 165
NGINX Controller 简介 … 167
17.0 简介 167
17.1 设置概述 167
17.2 连接 NGINX Plus 与 NGINX Controller 169
17.3 使用 API 驱动 NGINX Controller 170
17.4 通过 NGINX Controller 应用安全防护开启 WAF 171
实用运维提示和结论 … 175
18.0 简介 175
18.1 使用 includes 简化配置 175
18.2 调试配置 176
结语 … 179
索引 … 181