책소개
빠르고 안전한 웹 서비스를 위한 NGINX 레시피엔진엑스는 널리 사용되는 웹 서버용 오픈 소스 소프트웨어다. 가볍고 확장 가능하며 요청을 동시에 처리할 수 있어 트래픽이 높을 때에도 성능이 뛰어나다. HTTP, TCP, UDP의 부하를 효율적으로 분산하는 로드 밸런서와 프록시 서버로도 사용되어 웹 서비스의 성능을 향상한다. 『NGINX 쿡북』은 엔진엑스의 고성능 부하분산과 보안 기능, 서버 배포와 관리 방법에 초점을 맞춘다. 책에 수록된 풍부한 레시피는 엔진엑스를 설치하고 사용하는 방법부터 실전 운영 팁까지 다룬다. 엔진엑스라는 애플리케이션 전송 플랫폼을 최대한으로 활용할 수 있도록 상용 버전인 엔진엑스 플러스와 엔진엑스 컨트롤러 기능도 함께 소개한다. 다양한 기능을 필요에 맞게 적용해 빠르고 안전한 웹 서비스를 만들어보자.
저자소개
평생 기술에 대한 열정을 가져온 리눅스/유닉스 기반 시스템 및 웹 애플리케이션 전문가. 웹 개발, 시스템 관리 및 네트워킹 경험을 통해 현대 웹 아키텍처에 대한 포괄적인 지식을 쌓았다. 사이트 안정성 및 클라우드 솔루션 엔지니어 팀의 리더로서 수많은 애플리케이션의 자가 치유 및 자동 확장 인프라를 생산한다. 고가용성 애플리케이션을 설계, 구축, 유지 관리하며 클라우드를 막 도입하는 대규모 기업을 컨설팅하기도 한다. 데릭과 그의 팀은 기술 파도의 최전선에서 매일 클라우드 모범 사례를 엔지니어링한다. 탄력적인 클라우드 아키텍처에 대한 입증된 실적을 바탕으로 고객에게 가장 이익이 되는 보안과 유지 관리를 위한 클라우드 배포를 개척하고 있다.
목차
chapter 1 엔진엑스 기초1.0 소개1.1 데비안/우분투 리눅스 배포판에 설치1.2 레드햇/센트OS 리눅스 배포판에 설치1.3 엔진엑스 플러스 설치1.4 설치 상태 점검1.5 주요 설정 파일, 디렉터리, 명령어1.6 정적 콘텐츠 서비스1.7 무중단 설정 리로드
chapter 2 고성능 부하분산2.0 소개2.1 HTTP 부하분산2.2 TCP 부하분산2.3 UDP 부하분산2.4 부하분산 알고리즘2.5 스티키 쿠키(엔진엑스 플러스)2.6 스티키 런(엔진엑스 플러스)2.7 스티키 라우팅(엔진엑스 플러스)2.8 커넥션 드레이닝(엔진엑스 플러스)2.9 수동적인 헬스 체크2.10 능동적인 헬스 체크(엔진엑스 플러스)2.11 슬로 스타트(엔진엑스 플러스)
chapter 3 트래픽 관리3.0 소개3.1 A/B 테스트3.2 GeoIP 모듈과 데이터베이스 활용3.3 국가 단위 접근 차단3.4 실제 사용자 IP 찾기3.5 연결 제한3.6 요청 빈도 제한3.7 전송 대역폭 제한
chapter 4 대규모 확장 가능한 콘텐츠 캐싱4.0 소개4.1 캐시 영역4.2 캐시 락4.3 해시 키 값 캐시4.4 캐시 우회4.5 캐시 성능4.6 캐시 퍼지(엔진엑스 플러스)4.7 캐시 분할
chapter 5 프로그래머빌리티와 자동화5.0 소개5.1 엔진엑스 플러스 API5.2 키-값 저장소 사용(엔진엑스 플러스)5.3 상용 프로그래밍 언어를 통한 엔진엑스 확장5.4 퍼핏을 이용한 엔진엑스 설치5.5 셰프를 이용한 엔진엑스 설치5.6 앤서블을 이용한 엔진엑스 설치5.7 솔트스택을 이용한 엔진엑스 설치5.8 콘술 템플릿 기능을 이용한 설정 자동화
chapter 6 인증6.0 소개6.1 HTTP 기본 인증6.2 인증을 위한 하위 요청6.3 JWT 검증(엔진엑스 플러스)6.4 JSON 웹 키 생성(엔진엑스 플러스)6.5 JSON 웹 토큰 검증(엔진엑스 플러스)6.6 JSON 웹 키 세트 획득 자동화와 캐싱(엔진엑스 플러스)6.7 오픈아이디 커넥트 SSO를 통한 사용자 인증(엔진엑스 플러스)
chapter 7 보안 제어7.0 소개7.1 IP 주소 기반 접근 제어7.2 크로스 오리진 리소스 공유(CORS)7.3 클라이언트 측 암호화7.4 고급 클라이언트 측 암호화7.5 업스트림 암호화7.6 location 블록 보호7.7 비밀값을 활용한 보안 링크 생성7.8 기간 제한 링크로 location 블록 보호7.9 기간 제한 링크 생성7.10 HTTPS 리다이렉션7.11 HTTPS 리다이렉션 - SSL 오프로딩 계층이 있는 경우7.12 HSTS7.13 다중 계층 보안7.14 다중 계층 DDoS 방어(엔진엑스 플러스)7.15 앱 프로텍트 모듈 설치와 설정(엔진엑스 플러스)
chapter 8 HTTP/28.0 소개8.1 기본 설정8.2 gRPC8.3 HTTP/2 서버 푸시
chapter 9 정교한 스트리밍9.0 소개9.1 MP4와 F LV 서비스9.2 HLS 스트리밍(엔진엑스 플러스)9.3 HDS 스트리밍(엔진엑스 플러스)9.4 대역폭 제한(엔진엑스 플러스)
chapter 10 클라우드 환경 배포10.0 소개10.1 AWS 환경에서 자동 프로비저닝 구현하기10.2 AWS ELB를 쓰지 않고 엔진엑스 노드로 라우팅하기10.3 NLB 샌드위치10.4 AWS 마켓플레이스를 통해 엔진엑스 구축하기(엔진엑스 플러스)10.5 애저 환경에서 엔진엑스 가상 머신 이미지 생성하기10.6 애저 환경에서 엔진엑스 스케일 세트를 통해 부하분산하기10.7 애저 마켓플레이스의 이미지로 서버 배포하기10.8 구글 컴퓨트 엔진에서 엔진엑스 배포하기10.9 구글 컴퓨트 이미지 생성하기10.10 구글 앱 엔진 프록시 생성하기
chapter 11 컨테이너와 마이크로서비스11.0 소개11.1 엔진엑스를 API 게이트웨이로 사용11.2 DNS의 SRV 레코드 활용(엔진엑스 플러스)11.3 공식 엔진엑스 이미지 사용11.4 엔진엑스 도커 파일 생성11.5 엔진엑스 플러스 도커 이미지 생성11.6 엔진엑스에서 환경 변수 사용11.7 쿠버네티스 인그레스 컨트롤러11.8 프로메테우스 익스포터 모듈
chapter 12 고가용성 보장을 위한 설정12.0 소개12.1 엔진엑스 플러스 HA 모드12.2 DNS를 이용한 로드 밸런서 부하분산12.3 EC2의 부하분산12.4 엔진엑스 플러스 설정 동기화12.5 상태 공유와 영역 동기화(엔진엑스 플러스)
chapter 13 고급 활동 모니터링13.0 소개13.1 오픈 소스 엔진엑스의 stub status 활성화13.2 모니터링 대시보드 활성화(엔진엑스 플러스)13.3 엔진엑스 플러스 API를 이용한 지표 수집
chapter 14 디버깅과 트러블슈팅14.0 소개14.1 접근 로그 설정14.2 오류 로그 설정14.3 로그를 Syslog로 전달14.4 요청 추적14.5 엔진엑스를 위한 오픈트레이싱
chapter 15 성능 튜닝15.0 소개15.1 로드 드라이버를 이용한 시험 자동화15.2 클라이언트와의 연결 유지15.3 업스트림 서버와의 연결 유지15.4 응답 버퍼링15.5 접근 로그 버퍼링15.6 운영체제 튜닝
chapter 16 엔진엑스 컨트롤러16.0 소개16.1 셋업 개요16.2 엔진엑스 플러스를 컨트롤러와 연결하기16.3 API를 이용해 엔진엑스 컨트롤러 운영하기16.4 컨트롤러 앱 시큐리티를 이용해 WAF 활성화하기
chapter 17 실전 운영 팁17.0 소개17.1 include 구문을 사용해 깔끔한 설정 만들기17.2 설정 디버깅마치며
한줄 서평
