Nginx Ingress Controller：Kubernetes 云原生网关的路由、证书与金丝雀发布
讲解 Kubernetes 中 Nginx Ingress Controller 的完整实践，覆盖 Ingress 与 Controller 的概念分工、Helm 部署、路由规则与常用注解、cert-manager 证书管理、金丝雀发布与流量切分，以及与云负载均衡的集成和性能排错方法。
category
Nginx
共 43 篇文章。
Nginx 监控与可观测性：stub_status 指标、Prometheus 集成与容量规划
把 Nginx 从黑盒变成可观测的组件，讲解 stub_status 内置指标、Prometheus exporter 集成、访问日志采集与可视化、告警规则设计、容量规划与压测，以及基于 request_id 的全链路追踪排错方法。
Nginx 模块开发实战：C 模块骨架、handler 与动态模块编译
从零讲解 Nginx C 模块开发，覆盖 ngx_module_t 骨架、handler 与 filter 处理阶段、配置指令与 merge 机制、内存池与请求生命周期，以及动态模块编译加载与调试方法。
Nginx Lua 扩展与 OpenResty 实践：请求生命周期、动态逻辑与 lua-resty 生态
深入 Nginx Lua 扩展与 OpenResty 实践，覆盖 Lua 指令与请求生命周期钩子、动态逻辑与灰度决策、lua-resty 常用库（redis/http/dns）、LuaJIT 性能优化与安全边界，给出从普通 Nginx 平滑演进到 OpenResty 的完整路径。
Nginx 静态资源与页面加速：零拷贝、缓存验证与 Brotli 压缩联动
围绕静态资源与页面加载加速，讲解 sendfile 与 tcp_nopush 的零拷贝路径、ETag 与 Last-Modified 的条件请求语义、浏览器 Cache-Control 缓存策略、gzip 与 Brotli 压缩联动，以及缓存命中与 CDN 配合的性能验证方法。
Nginx 零停机重载与热升级：信号、连接排空与平滑回滚
完整拆解 Nginx 零停机变更的实现机制，覆盖 reload 信号与配置校验、worker 优雅退出与连接排空、二进制热升级、upstream 平滑摘除、回滚验证以及自动化发布流水线。
Nginx 事件模型与性能调优进阶：worker 进程、epoll 与内核参数全解析
深入 Nginx 的事件驱动模型与性能调优进阶，覆盖 worker 进程模型与 CPU 亲和、epoll 事件循环、keepalive 长连接与连接池、缓冲区与内存调优、内核参数与系统级调优，结合压测方法论给出定位瓶颈与量化验证的完整路径。
Nginx 边缘缓存与 CDN 架构：缓存键、分层存储与回源保护
系统讲解用 Nginx 构建边缘缓存与 CDN 节点的实践，覆盖缓存键设计、proxy_cache_path 分层存储、stale-while-revalidate 与 stale-if-error、缓存预热与 purge、回源保护以及多级缓存协同策略。
Nginx TLS 进阶与 mTLS：客户端证书认证、证书轮换与 TLS 1.3 优化
在基础 HTTPS 之上深入 TLS 进阶实践，覆盖客户端证书认证与双向 TLS、ssl_verify_client 的完整配置、证书轮换与生命周期管理、TLS 1.3 特性与性能优化，以及安全基线与排错方法。
Nginx HTTP/2 与 HTTP/3 实践：多路复用、QUIC 传输与降级策略
深入 Nginx 对 HTTP/2 与 HTTP/3 的支持，覆盖 HTTP/2 多路复用与头部压缩、gRPC over HTTP/2、QUIC 传输协议与 0-RTT、HTTP/3 配置实践、性能对比与 ALPN 降级策略，给出从 HTTP/1.1 平滑演进到 HTTP/3 的完整路径。
Nginx 动态路由与微服务分发：服务发现、蓝绿灰度与故障摘除的完整实践
深入 Nginx 在微服务场景下的动态路由能力，覆盖服务发现集成、动态分流与权重调整、蓝绿发布与金丝雀灰度、健康检查与故障摘除，结合 upstream 与 OpenResty 给出从静态配置到动态路由的演进路径。
Nginx WAF 与 ModSecurity 实战：OWASP CRS 规则调优与误报治理
完整讲解在 Nginx 中部署 ModSecurity WAF 的实践路径，覆盖模块编译与动态加载、OWASP CRS 规则集安装、规则调优与误报治理、DetectionOnly 观察模式、日志告警体系与性能开销控制。
Nginx stream 模块实战：四层 TCP/UDP 代理、负载均衡与 SSL 终结
系统讲解 Nginx stream 模块的四层代理能力，覆盖 TCP/UDP 代理转发、upstream 负载均衡与健康检查、stream 上的 SSL termination、会话粘性，以及 stream 与 http 块在同一配置中的协作方式与排错实践。
Nginx 安全加固清单：隐藏指纹、请求过滤与恶意流量防护的完整实践
系统梳理 Nginx 的安全加固清单，覆盖版本与指纹隐藏、请求过滤与参数校验、CC 防护与连接限制、安全响应头、防爬与恶意流量拦截，结合真实配置给出从接入层到纵深防御的完整加固实践。
Nginx 作为 API 网关：路由转发、统一鉴权与灰度发布的完整实践
以 Nginx 为核心实现 API 网关模式，覆盖网关路由与请求转发、统一鉴权与会话校验、限流与配额管理、灰度发布与流量切分，并厘清网关与反向代理的能力边界，给出生产级网关的高可用实践。
Nginx gRPC 代理与长连接实践：grpc_pass、HTTP/2 上游与流式传输
系统讲解 Nginx 作为 gRPC 网关的完整配置，覆盖 grpc_pass 与 HTTP/2 上游、trailers 与双向流式、超时与重试、健康检查与连接复用，并对比 gRPC 代理与普通 HTTP 反向代理的关键差异。
Nginx 日志分析与性能调优：log_format 到 worker 调优
深入讲解日志分析与性能调优。涵盖 log_format、JSON 日志、error_log 排错、访问分析、worker 与 keepalive 调优。
Nginx 限流与安全防护：limit_req、白名单与防爬实践
深入讲解限流与安全防护。涵盖 limit_req 突发处理、limit_conn 连接限制、黑白名单、防爬拦截与动态封禁。
Nginx 缓存与压缩优化：proxy_cache 与 gzip 实战
深入讲解缓存与压缩优化。涵盖 Cache-Control、proxy_cache 键与有效期、命中率观测、gzip 与 Brotli 压缩联动。
Nginx HTTPS 与 TLS 加固：证书链、HTTP2 与 OCSP 配置
深入讲解 HTTPS 与 TLS 加固。涵盖证书链、协议套件、HTTP2 与 ALPN、OCSP Stapling、会话复用与 HSTS 最佳实践。