NGINX 容器镜像精简与加固
讲解 NGINX 容器化部署的镜像精简与安全加固实践，覆盖多阶段构建与基础镜像选型、非 root 运行与只读根文件系统、能力裁剪与安全上下文、配置注入与健康探针、资源限制与结构化日志输出，以及 SBOM 与镜像签名等供应链环节与上线前加固清单。
category
Nginx
共 43 篇文章。
多租户虚拟主机与配置生成
面向 SaaS 多租户场景的 NGINX 虚拟主机管理方案，覆盖通配域名与动态 server_name 路由、按租户签发与热更新证书、配置模板化生成与校验流水线、reload 风暴的成因与规避手段，以及租户隔离、限流配额与安全边界的实践要点。
从 Apache 与 Traefik 迁移到 NGINX
面向既有 Apache 或 Traefik 环境的迁移指南，覆盖 rewrite 与 RewriteRule 的等价转换、虚拟主机与目录配置映射、Traefik 中间件到 location 的重写、header 与鉴权迁移，以及灰度切流与回滚的完整流程。
njs 模块与 JavaScript 扩展
系统讲解 NGINX njs 模块的运行时约束与用法，覆盖 njs 运行时与 ES 支持边界、js_content 与 js_set 指令、请求改写与响应处理、子请求与共享内存、与 Lua 的能力取舍，以及内存模型、性能开销、脚本调试与常见坑点的排错实践。
NGINX 媒体分发与 RTMP/HLS
以 NGINX 与 nginx-rtmp 模块搭建直播与点播分发链路，覆盖 RTMP 接收与转推、HLS 切片参数与低延迟优化、切片目录落盘、推流鉴权与防盗链、多码率转码、边缘节点分发与回源缓存，以及带宽、卡顿与延迟问题的排查与调优的实践思路。
NGINX Unit 应用服务器
讲解 NGINX Unit 的进程模型与配置体系，覆盖 controller 与 router 的分工、多语言应用定义、路由匹配与监听器配置、通过控制套接字实现动态重载与零停机，以及与 NGINX 反向代理配合时的部署边界、可观测性与排错方法。
Nginx 在服务网格中的角色：边车代理、mTLS 与 Envoy 取舍
讲解 Nginx 在服务网格中的定位与落地方式，涵盖边车模式与流量劫持、东西向流量的代理配置、mTLS 与服务身份、与 Envoy 和 Istio 的能力对比与选型建议，以及可观测性接入与常见陷阱。
Nginx 大文件上传与请求体处理：缓冲、临时文件与断点续传
讲解 Nginx 处理大请求体的完整机制，涵盖 client_max_body_size 的分层设置、client_body_buffer_size 与临时文件落盘、proxy_request_buffering 的取舍、超时联动、断点续传与直传对象存储方案，以及 413 错误的排查方法。
Nginx 证书自动化与 ACME：certbot、DNS-01 通配符与自动续期
讲解 Nginx 证书自动化的完整链路，涵盖 ACME 协议与 HTTP-01/DNS-01 挑战选择、certbot 与 acme.sh 的配置方式、通配符证书申请、自动续期与原子 reload、以及证书过期监控与故障排查。
Nginx 配置测试与 CI 流水线：从 nginx -t 到灰度校验
讲解如何把 Nginx 配置纳入 CI 流水线，涵盖 nginx -t 的能力边界、模板渲染与结构化校验、配置单元测试与容器集成测试、灰度发布校验与回滚策略，以及常见失败模式与落地清单。
Nginx 代理 WebSocket 与 SSE 长连接：Upgrade 协商、超时心跳与资源控制
讲解 Nginx 代理 WebSocket 与 SSE 长连接的关键配置，涵盖 Upgrade 与 Connection 头部透传、proxy_read_timeout 与心跳配合、SSE 缓冲关闭、连接数限制与负载均衡会话保持，以及长连接场景的排错方法。
Nginx 真实客户端 IP 与代理协议：信任链、real_ip 模块与 PROXY protocol
讲解多层代理下真实客户端 IP 的还原方法，涵盖 X-Forwarded-For 信任链与伪造风险、ngx_http_realip_module 的 set_real_ip_from 配置、PROXY protocol 在四层的传递，以及与访问日志和限流的联动。
Nginx OpenTelemetry 链路追踪：上下文透传、ngx_otel_module 与采样
把 Nginx 接入 OpenTelemetry 链路追踪，覆盖 trace 上下文透传规范、ngx_otel_module 配置、采样策略与后端服务对接要点。
Nginx 地域路由与 GeoIP：GeoIP2 模块、城市判定与 CDN 协同
基于 GeoIP2 模块实现 Nginx 地域路由，覆盖国家与城市判定、地域策略落地、CDN 真实 IP 还原以及数据更新与合规要点。
Nginx 流量镜像与灰度发布：mirror 模块、影子流量与按比例分流
用 Nginx mirror 模块把生产流量复制到影子环境，结合按比例分流实现灰度发布与快速回滚，并讲清副作用隔离与性能开销。
Nginx 上游连接池与健康检查：keepalive 复用、被动探测与超时联动
讲透 Nginx 到上游的连接复用与健康检查机制，覆盖 keepalive 池配置、max_fails 被动探测、主动健康检查以及超时参数联动。
Nginx rewrite 与 location 匹配：优先级、正则陷阱与路由调试
彻底讲清 Nginx location 的匹配优先级与 rewrite 指令族行为，覆盖前缀与正则、内部重定向、循环检测以及路由调试方法。
Nginx 认证与授权集成：auth_request 子请求、JWT 校验与 OAuth2 代理
从 auth_request 子请求机制讲到 JWT 本地校验、OAuth2 代理与网关协作，给出可直接落地的 Nginx 认证授权分层方案与排错清单。
Nginx 排错与调试实战：错误日志、core dump 与 502/504 故障树
系统梳理 Nginx 排错与调试方法论，覆盖错误日志分级与 debug 编译、core dump 与 gdb 分析、连接状态与 stub_status 排查、502/504/499 故障树以及常见性能陷阱定位。
Nginx 多级缓存策略：浏览器、CDN 与源站三层缓存的完整实践
深入 Nginx 多级缓存策略，覆盖浏览器/CDN/源站三层缓存架构、缓存键与失效策略、回源控制与一致性、命中率优化与缓存预热，给出从静态资源到动态接口的分层缓存设计与落地实践。