基礎(chǔ)入門(mén)篇 第　1 章 NGINX 的起源與發(fā)展　2 1.1　NGINX 的歷史　2 1.2　NGINX 的優(yōu)良特性和功能　5 1.3　NGINX 發(fā)行版　7 1.4　本章小結(jié)　9 第　2 章 編譯、安裝和配置　10 2.1　下載源碼　10 2.2　源碼目錄　11 2.3　編譯準(zhǔn)備　13 2.4　配置入門(mén)　18 2.5　本章小結(jié)　23 第　3 章 架構(gòu)設(shè)計(jì)與工作模式　24 3.1　模塊體系　24 3.2　進(jìn)程模型　25 3.2.1　worker 進(jìn)程的模型　27 3.2.2　緩存機(jī)制　28 3.3　事件驅(qū)動(dòng)模型　28 3.4　本章小結(jié)　30 開(kāi)源功能篇 第　4 章 HTTP 服務(wù)器的功能　32 4.1　HTTP 模塊　32 4.2　處理HTTP 請(qǐng)求的階段　34 4.3　HTTP 服務(wù)器的基本配置　41 4.3.1　配置層級(jí)　41 4.3.2　配置文件的結(jié)構(gòu)及示例　42 4.3.3　詳解HTTP 模塊定義的指令42 4.4　本章小結(jié)　47 第　5 章 HTTP 模塊的增強(qiáng)功能　48 5.1　HTTPS 服務(wù)器　48 5.1.1　HTTP 和HTTPS 的區(qū)別48 5.1.2　NGINX SSL 模塊　50 5.2　HTTP/2 服務(wù)器　52 5.2.1　HTTP/2 協(xié)議　52 5.2.2　NGINX 的HTTP/2 模塊54 5.3　HTTP 變量使用　54 5.4　HTTP 過(guò)濾功能　58 5.5　HTTP 壓縮功能　60 5.6　本章小結(jié)　61 第　6 章 七層反向代理的功能　62 6.1　代理的概念　62 6.2　HTTP 反向代理的流程　64 6.3　本章小結(jié)　69 第　7 章 七層反向代理的補(bǔ)充功能　70 7.1　gRPC 模塊的功能介紹　70 7.2　FastCGI 模塊的功能介紹　72 7.3　uWSGI 模塊的功能介紹　74 7.4　SCGI 模塊的功能介紹　75 7.5　本章小結(jié)　76 第　8 章 四層反向代理的功能　77 8.1　NGINX 處理TCP/UDP 請(qǐng)求的7 個(gè)階段　77 8.2　四層反向代理與負(fù)載均衡配置　78 8.3　本章小結(jié)　81 第　9 章 內(nèi)容緩存功能　82 9.1　緩存的原理和功能　82 9.2　瀏覽器緩存　82 9.3　代理服務(wù)器緩存　86 9.3.1　代理服務(wù)器的HTTP 請(qǐng)求流程　86 9.3.2　代理服務(wù)器緩存　86 9.3.3　在NGINX 中配置代理緩存　87 9.3.4　代理服務(wù)器緩存的架構(gòu)　91 9.4　本章小結(jié)　93 第　10 章 流媒體服務(wù)器　94 10.1　流媒體　94 10.2　常見(jiàn)的流媒體協(xié)議　95 10.2.1　漸進(jìn)式下載與HTML595 10.2.2　常見(jiàn)的流媒體協(xié)議　95 10.2.3　多屏幕支持　97 10.3　NGINX 的RTMP 模塊　98 10.3.1　安裝RTMP 模塊　98 10.3.2　配置RTMP 模塊　98 10.4　本章小結(jié)　100 應(yīng)用場(chǎng)景篇 第　11 章 應(yīng)用層轉(zhuǎn)發(fā)　102 11.1　基于HTTP URI 中的path 參數(shù)的動(dòng)態(tài)轉(zhuǎn)發(fā)　102 11.2　基于HTTP 頭的動(dòng)態(tài)轉(zhuǎn)發(fā)　106 11.3　本章小結(jié)　107 第　12 章 流量加解密　108 12.1　SSL/TLS 卸載　108 12.2　SSL/TLS 透?jìng)鳌?13 12.2.1　在正向代理中需要解決的核心問(wèn)題　113 12.2.2　七層代理——HTTPCONNECT 隧道　114 12.2.3　HTTP CONNECT 隧道的代碼實(shí)現(xiàn)　115 12.2.4　四層代理——L4 轉(zhuǎn)發(fā)　118 12.2.5　L4 轉(zhuǎn)發(fā)的代碼實(shí)現(xiàn)　118 12.3　mTLS 和SSL/TLS 裝載　121 12.3.1　配置NGINX 服務(wù)器實(shí)現(xiàn)雙向認(rèn)證　122 12.3.2　使用cURL 驗(yàn)證雙向認(rèn)證　123 12.3.3　NGINX Plus 動(dòng)態(tài)加載SSL 證書(shū)　124 12.4　本章小結(jié)　126 第　13 章 緩存與內(nèi)容加速　127 13.1　背景和需求　127 13.2　NGINX 的緩存機(jī)制　127 13.2.1　NGINX 的緩存處理流程127 13.2.2　NGINX 初始化緩存加載132 13.2.3　NGINX 緩存文件的淘汰管理　133 13.3　NGINX 緩存配置實(shí)踐　134 13.3.1　控制HTTP 頭　134 13.3.2　配置靜態(tài)資源緩存135 13.3.3　配置動(dòng)態(tài)資源緩存137 13.3.4　緩存清除　138 13.3.5　緩存的問(wèn)題定位　139 13.3.6　緩存優(yōu)化　141 13.4　自建CDN　141 13.5　本章小結(jié)　1441 第　14 章 NAT64 和ALG 網(wǎng)關(guān)　145 14.1　NAT64 的意義　145 14.2　ALG 的作用　145 14.3　外鏈天窗問(wèn)題的解決方案　146 14.4　NAT64 和外鏈天窗問(wèn)題的整體解決方案　147 14.5　本章小結(jié)　149 第　15 章 透?jìng)髟碔P 地址　150 15.1　背景和需求　150 15.2　X-Forwarded-For 字段　151 15.3　proxy_protocol 協(xié)議　155 15.4　透明代理　157 15.5　TOA 方案　159 15.6　本章小結(jié)　160 第　16 章 灰度發(fā)布與A/B 測(cè)試　161 16.1　背景和需求　161 16.2　灰度發(fā)布　162 16.3　A/B 測(cè)試　165 16.4　本章小結(jié)　167 第　17 章 安全與訪(fǎng)問(wèn)控制　168 17.1　NGINX OAuth 2.0 認(rèn)證　168 17.1.1　為什么需要OAuth　168 17.1.2　OAuth 的基本原理　169 17.1.3　使用NGINX 實(shí)現(xiàn)授權(quán)碼模式的OAuth 的思路　170 17.1.4　代碼實(shí)現(xiàn)——使用NGINX 實(shí)現(xiàn)授權(quán)碼模式的OAuth　174 17.2　基于A(yíng)CL 的訪(fǎng)問(wèn)行為控制　178 17.3　減緩DDoS 攻擊　180 17.4　零日漏洞防御　183 17.5　本章小結(jié)　184 第　18 章 對(duì)新協(xié)議的支持　185 18.1　DoT/DoH　185 18.2　HTTP/3　188 18.3　MQTT　189 18.4　本章小結(jié)　191 第　19 章 PaaS Ingress　192 19.1　什么是PaaS Ingress　192 19.2　在Kubernetes 上部署NGINX 作為Ingress Controller　194 19.2.1　部署NGINX Ingress Controller　195 19.2.2　擴(kuò)展Ingress Resource功能的五種方式　200 19.3　Ingress Controller 的常見(jiàn)部署結(jié)構(gòu)　212 19.3.1　PaaS 內(nèi)部署　213 19.3.2　PaaS 外部署　215 19.3.3　內(nèi)外混合部署　216 19.4　總結(jié)　217 第　20 章 微服務(wù)與API 網(wǎng)關(guān)　218 20.1　微服務(wù)　218 20.2　API 網(wǎng)關(guān)　220 20.3　典型的API 網(wǎng)關(guān)部署模式　225 20.4　本章小結(jié)　229 第　21 章 運(yùn)維管理場(chǎng)景　230 21.1　靈活定制NGINX 日志　230 21.1.1　兩種類(lèi)型的NGINX 日志　230 21.1.2　利用access_log 監(jiān)控應(yīng)用性能　231 21.1.3　NGINX 日志的本地保存管理　233 21.1.4　NGINX 日志的集中管理　234 21.2　巧用NGINX 請(qǐng)求鏡像　236 21.2.1　通過(guò)鏡像實(shí)現(xiàn)請(qǐng)求復(fù)制　236 21.2.2　通過(guò)鏡像實(shí)現(xiàn)流量放大　237 21.2.3　鏡像請(qǐng)求與原請(qǐng)求的關(guān)聯(lián)關(guān)系　238 21.2.4　通過(guò)鏡像簡(jiǎn)化集群管理　241 21.3　探尋請(qǐng)求可觀(guān)測(cè)　242 21.3.1　商業(yè)方案　244 21.3.2　開(kāi)源方案　246 21.4　高效優(yōu)化NGINX 性能　249 21.4.1　NGINX 的架構(gòu)設(shè)計(jì)概述250 21.4.2　NGINX 性能調(diào)優(yōu)方法論251 21.4.3　NGINX 性能調(diào)優(yōu)實(shí)踐　257 21.5　快速定位NGINX 問(wèn)題　260 21.5.1　確保NGINX 節(jié)點(diǎn)運(yùn)行正常　260 21.5.2　檢查NGINX 的日志信息　262 21.5.3　規(guī)范配置，減少問(wèn)題　264 21.6　在線(xiàn)實(shí)施NGINX 熱升級(jí)　267 21.6.1　熱升級(jí)原理及其狀態(tài)過(guò)程　267 21.6.2　長(zhǎng)連接下的熱升級(jí)演示　268 21.7　輕松實(shí)現(xiàn)NGINX 的CI/CD271 21.7.1　標(biāo)準(zhǔn)的CI/CD 流程271 21.7.2　通過(guò)Jenkins 和Ansible自動(dòng)部署NGINX　273 21.8　本章小結(jié)　275 商業(yè)軟件篇 第　22 章 NGINX 公司及產(chǎn)品　278 22.1　公司介紹　278 22.2　產(chǎn)品介紹　279 22.3　NGINX 未來(lái)發(fā)展　285 22.4　本章小結(jié)　286 第　23 章 商業(yè)模塊與指令增強(qiáng)　287 23.1　商業(yè)模塊　287 23.2　商業(yè)指令　291 23.3　指令增強(qiáng)　294 23.4　本章小結(jié)　295 第　24 章 集群與管理　296 24.1　部署模式　296 24.2　集群管理　298 24.2.1　部署配置　299 24.2.2　日常監(jiān)控　300 24.2.3　API 能力　301 24.2.4　集群狀態(tài)同步　302 24.3　本章小結(jié)　304 第　25 章 訪(fǎng)問(wèn)認(rèn)證　305 25.1　JWT 認(rèn)證與NGINX Plus　305 25.1.1　JWT 基礎(chǔ)　305 25.1.2　NGINX Plus JWT 模塊介紹及實(shí)踐　307 25.2　OIDC 認(rèn)證　309 25.2.1　OIDC 認(rèn)證流程　309 25.2.2　基于okta 的OIDC 配置實(shí)踐　310 25.3　本章小結(jié)　317 第　26 章 服務(wù)發(fā)現(xiàn)　318 26.1　使用API 配置上游服務(wù)器　318 26.2　通過(guò)DNS 實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)　320 26.2.1　在proxy_pass 指令中使用域名　320 26.2.2　在upstream 中使用域名　321 26.2.3　使用SRV 記錄類(lèi)型　321 26.3　集成Consul/etcd/ZooKeeper　322 26.3.1　使用Consul API 實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)　323 26.3.2　使用Consul 的DNS SRV記錄實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)　324 26.4　集成confd　325 26.5　本章小結(jié)　328 第　27 章 API 管理　329 27.1　從API 形態(tài)和范疇看API 管理　329 27.2　從API 部署結(jié)構(gòu)看API 管理331 27.3　NGINX API 管理產(chǎn)品介紹　332 27.4　本章小結(jié)　346 第　28 章 動(dòng)態(tài)流量控制　347 28.1　動(dòng)態(tài)流量控制的意義　347 28.2　IC 限流的需求和挑戰(zhàn)　347 28.3　單實(shí)例限流　348 28.4　集群級(jí)限流　355 28.5　本章小結(jié)　359 第　29 章 多環(huán)境部署與云中彈性伸縮360 29.1　支持多環(huán)境安裝　360 29.2　在公有云環(huán)境下訂閱安裝NGINX Plus 實(shí)例　361 29.3　在容器環(huán)境下安裝NGINX Plus實(shí)例　364 29.4　公有云環(huán)境與容器環(huán)境下的彈性伸縮　367 29.5　本章小結(jié)　374 第　30 章 與F5 BIG-IP 集成　375 30.1　避免真實(shí)的上游服務(wù)器過(guò)載　375 30.2　NGINX 動(dòng)態(tài)控制DNS 配置　381 30.3　本章小結(jié)　383 NJS　開(kāi)發(fā)篇 第　31 章 NJS 的起源和價(jià)值　386 31.1　NJS 的基礎(chǔ)——JavaScript　386 31.2　NJS 的歷史與版本　389 31.3　NJS 的價(jià)值與目標(biāo)規(guī)劃　391 31.4　NJS 的運(yùn)行機(jī)制和特點(diǎn)　392 31.5　本章小結(jié)　394 第　32 章 NJS 的安裝與使用案例　395 32.1　使用場(chǎng)景概述　395 32.2　下載與安裝　395 32.3　NJS 開(kāi)發(fā)基礎(chǔ)　398 32.4　使用NGINX 對(duì)象　409 32.5　NJS 模塊的功能及應(yīng)用案例　422 32.5.1　ngx_http_js_module模塊　422 32.5.2　案例——帶有內(nèi)容預(yù)覽功能的文件服務(wù)器　423 32.5.3　案例——日志內(nèi)容脫敏　429 32.5.4　案例——把客戶(hù)端流量平滑遷移到新服務(wù)器　432 32.5.5　ngx_stream_js_module模塊　436 32.5.6　案例——PASV 模式下的FTP ALG 協(xié)議支持440 32.5.7　案例——為后端服務(wù)器實(shí)現(xiàn)虛擬補(bǔ)丁　444 32.6　本章小結(jié)　447