Nginx【有与无】【NC-E1】NGINX控制器技术规格

最新推荐文章于 2024-01-27 20:51:59 发布
最新推荐文章于 2024-01-27 20:51:59 发布
阅读量653 收藏 1
点赞数
分类专栏： Nginx 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012549626/article/details/111577923
版权

NGINX控制器技术规格

目录

1.NGINX控制器技术规格

1.1.总览

1.2.支持的发行版

1.3.分析，可见性和报告后台程序（AVRD）

1.4.支持的部署环境

1.5.NGINX Plus实例

1.6.NGINX App保护

1.7.支持的浏览器

1.8.硬件规格

1.9.NGINX控制器数据库要求

1.9.1.本地或外部存储

1.9.2.Local Storage

1.9.3.NFS

1.9.4.AWS EBS

1.10.支持的PostgreSQL版本

1.11.防火墙/IP设置

1.12.支持的Python版本

1.13.开源许可证

1.NGINX控制器技术规格

1.1.总览

本指南列出了NGINX Controller v3和NGINX Controller Agent的技术建议。 在安装或更新NGINX控制器或NGINX控制器代理之前，请阅读本指南。

1.2.支持的发行版

NGINX控制器，NGINX控制器代理和NGINX控制器应用程序安全性支持以下发行版和体系结构：

发行版版本

   CPU

体系结构

NGINX Controller
(Control Plane)		Controller Agent
(Data Plane)		备注
Amazon Linux2x86_64 v3.0+ 
Amazon Linux2017.09+x86_64 v3.0+ 
CentOS6.0 (6.5+)i386
x86_64		 v3.0+• 此发行版不支持 AVRD.
CentOS7.0 (7.4+)x86_64v3.0+v3.0+
(App Security supported)		• NGINX Controller App Security需要NGINX Controller 3.12或更高版本.
Debian8i386
x86_64		 v3.0+• 此发行版不支持 AVRD.
Debian9i386
x86_64		v3.0+v3.0+
(App Security supported)		• NGINX Controller App Security需要NGINX Controller 3.12或更高版本.
• 仅NGINX控制器代理支持i386架构。 NGINX控制器和NGINX控制器应用程序安全性支持x86_64.
Red Hat Enterprise Linux6.0 (6.5+)i386
x86_64		 v3.0+ 
Red Hat Enterprise Linux7.0 (7.4+)x86_64v3.5+v3.5+
(App Security supported)		• NGINX Controller App Security需要NGINX Controller 3.12或更高版本.
• SELinux可能会干扰NGINX控制器的安装和操作。 如果确实启用SELinux，则必须使用许可模式。 不支持使用强制模式.
Ubuntu16.04 LTSi386
x86_64		v3.0+v3.0+•仅NGINX控制器代理支持i386架构。 NGINX控制器和NGINX控制器应用程序安全性支持x86_64.
Ubuntu18.04 LTSx86_64v3.0+v3.0+ 
Ubuntu20.04 LTSx86_64 v3.12+

1.3.分析，可见性和报告后台程序（AVRD）

NGINX Controller v3.1和更高版本使用Analytics，Visibility和Reporting守护程序（AVRD）来汇总和报告以应用程序为中心的指标，你可以使用这些指标来跟踪和检查应用程序的运行状况。 要了解有关这些指标的更多信息，请参见NGINX指标目录主题。

1.4.支持的部署环境

你可以将NGINX Controller v3部署到以下环境中：

  • 裸机
  • 公有云：Amazon Web Services，Google Cloud Platform，Microsoft Azure
  • 虚拟机

1.5.NGINX Plus实例

使用控制器代理的NGINX控制器可以监视和管理多达100个NGINX Plus实例。 使用Controller App Security时，NGINX Controller可以监视和管理多达30个安装了NGINX App Protect的NGINX Plus实例。

NGINX控制器支持以下NGINX Plus版本：

NGINX PlusNGINX Controller
R23v3.12+
R22v3.5+
R21v3.3+
R20v3.0+
R19v3.0+

注意：
NGINX Plus R22支持NGINX控制器应用程序安全性。

1.6.NGINX App保护

NGINX控制器应用程序交付模块的应用程序安全性加载项需要NGINX App Protect 2.1.1版和NGINX Plus R22。

  • CentOS/Red Hat Enterprise Linux: app-protect-22+3.243.1-1.el7.ngx.x86_64
  • Debian: app-protect=22+3.243.1-1~stretch

1.7.支持的浏览器

NGINX Controller与启用了JavaScript，Cookie和SSL的这些浏览器的最新版本和最新版本配合使用时效果最佳：

1.8.硬件规格

每个运行NGINX Controller的节点都需要以下最低硬件规格：

  • RAM: 8 GB RAM
  • CPU: 8-Core CPU @ 2.40 GHz 或类似
  • 磁盘空间: 80 GB 可用磁盘空间

NGINX控制器代理消耗的内存和CPU尽可能少。 CPU使用率应低于10％，RSS内存消耗应仅为几十MB。 如果你发现NGINX控制器代理以更高的速度消耗资源，则应联系NGINX支持以寻求帮助。

1.9.NGINX控制器数据库要求

1.9.1.本地或外部存储

安装NGINX Controller v3时，你可以选择用于存储分析数据库的容量的类型。 支持的容量类型为：

1.9.2.Local Storage

将本地存储用于分析数据库时，我们建议以下规格：

  • 100 IOPS
  • 130 GB 可用磁盘空间 (这是本地分析数据库的80 GB + 50 GB的标准建议)
  • 如果启用了NGINX Controller App Security，建议使用230 GB的可用磁盘空间。 这包括80 GB的标准建议和用于本地分析数据库的额外150 GB。

提示：
为了节省IO和/或磁盘空间，可以将单独的磁盘用于本地存储目录/opt/nginx-controller/clickhouse_data

1.9.3.NFS

要将NFS用于分析数据库的外部存储，请考虑以下事项：

  • 确保要安装NGINX Controller的客户端系统支持服务器使用的NFS版本。
  • 如果你在NFS服务器上使用NFS v4文件锁定或网络锁定管理器（NLM），请确保运行NGINX控制器的客户端系统可以访问安装点。
  • 在将要安装NGINX控制器的所有主机上安装nfs-common（在Ubuntu/Debian上）或nfs-utils（在CentOS/RedHat)上）软件包。
  • 必须为NFS服务器上的挂载点设置no_root_squash选项。 如果不允许这样做，则必须将用于分析数据库的路径的所有者设置为101:101，并将配置数据库的路径的所有者设置为70:70。

1.9.4.AWS EBS

（可选）要在将EBS 容量用于分析and/or配置数据库的AWS EC2实例上安装NGINX Controller，并允许自动创建ELB，请配置IAM角色，类似于以下示例。

重要：
如果你打算在AWS EC2实例上运行NGINX Controller，我们建议对外部容量使用NFS共享。 由于EBS可用区限制，不建议将EBS共享用于多节点群集。 例如，要求在同一可用区中具有EC2实例和EBS卷。

调整政策以满足你的需求。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "autoscaling:DescribeAutoScalingGroups",
        "autoscaling:DescribeLaunchConfigurations",
        "autoscaling:DescribeTags",
        "ec2:DescribeInstances",
        "ec2:DescribeRegions",
        "ec2:DescribeRouteTables",
        "ec2:DescribeSecurityGroups",
        "ec2:DescribeSubnets",
        "ec2:DescribeVolumes",
        "ec2:CreateSecurityGroup",
        "ec2:CreateTags",
        "ec2:CreateVolume",
        "ec2:ModifyInstanceAttribute",
        "ec2:ModifyVolume",
        "ec2:AttachVolume",
        "ec2:AuthorizeSecurityGroupIngress",
        "ec2:CreateRoute",
        "ec2:DeleteRoute",
        "ec2:DeleteSecurityGroup",
        "ec2:DeleteVolume",
        "ec2:DetachVolume",
        "ec2:RevokeSecurityGroupIngress",
        "ec2:DescribeVpcs",
        "elasticloadbalancing:AddTags",
        "elasticloadbalancing:AttachLoadBalancerToSubnets",
        "elasticloadbalancing:ApplySecurityGroupsToLoadBalancer",
        "elasticloadbalancing:CreateLoadBalancer",
        "elasticloadbalancing:CreateLoadBalancerPolicy",
        "elasticloadbalancing:CreateLoadBalancerListeners",
        "elasticloadbalancing:ConfigureHealthCheck",
        "elasticloadbalancing:DeleteLoadBalancer",
        "elasticloadbalancing:DeleteLoadBalancerListeners",
        "elasticloadbalancing:DescribeLoadBalancers",
        "elasticloadbalancing:DescribeLoadBalancerAttributes",
        "elasticloadbalancing:DetachLoadBalancerFromSubnets",
        "elasticloadbalancing:DeregisterInstancesFromLoadBalancer",
        "elasticloadbalancing:ModifyLoadBalancerAttributes",
        "elasticloadbalancing:RegisterInstancesWithLoadBalancer",
        "elasticloadbalancing:SetLoadBalancerPoliciesForBackendServer",
        "elasticloadbalancing:AddTags",
        "elasticloadbalancing:CreateListener",
        "elasticloadbalancing:CreateTargetGroup",
        "elasticloadbalancing:DeleteListener",
        "elasticloadbalancing:DeleteTargetGroup",
        "elasticloadbalancing:DescribeListeners",
        "elasticloadbalancing:DescribeLoadBalancerPolicies",
        "elasticloadbalancing:DescribeTargetGroups",
        "elasticloadbalancing:DescribeTargetHealth",
        "elasticloadbalancing:ModifyListener",
        "elasticloadbalancing:ModifyTargetGroup",
        "elasticloadbalancing:RegisterTargets",
        "elasticloadbalancing:DeregisterTargets",
        "elasticloadbalancing:SetLoadBalancerPoliciesOfListener",
        "iam:CreateServiceLinkedRole",
        "kms:DescribeKey"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

1.10.支持的PostgreSQL版本

NGINX控制器支持以下版本的PostgreSQL：

  • PostgreSQL 12.3 – 与NGINX Controller 3.9及更高版本一起使用。
  • PostgreSQL 9.5 – 与NGINX Controller 3.0及更高版本一起使用。

对于监视100个NGINX Plus实例的系统，我们建议至少32 GB的数据库存储。 数据库存储要求可能会有所不同，具体取决于NGINX Plus实例的数量，组件，已发布的API规范以及配置更改的流失率。 对于仅监视的实现，数据库存储需求很小； 对于生产中的API管理（APIM）and/or应用交付控制器（ADC）实施，存储需求更大。

重要：
如果你使用的是PostgreSQL 12，建议你禁用即时（JIT）编译，以提高NGINX控制器的性能。 要禁用JIT，请编辑postgresql.conf文件并设置jit = off。

1.11.防火墙/IP设置

使用以下防火墙设置配置NGINX Controller：

  • DB: Port 5432 TCP – 从NGINX Controller主机传入数据库
  • NGINX Controller: Port 443 TCP – 从你从浏览器（例如，内部网络和NGINX Plus实例）访问的位置传入
  • NGINX Controller: Port 8443 TCP – 从NGINX Plus实例传入

注意：
如果你的防火墙在NGINX控制器主机上运行，请启用NAT（伪装）并打开以下端口。 这些端口仅用于内部流量，不需要向外开放。

  • NGINX控制器：6443 TCP，2379 TCP，2380 TCP – 向Kubernetes主节点的传入请求； 用于Kubernetes API服务器和etcd
  • NGINX控制器：10250 TCP – Kubernetes工作节点的传入请求； 用于Kubelet API

有关这些端口的更多信息，请参阅Kubernetes指南安装kubeadm。

1.12.支持的Python版本

NGINX控制器和NGINX控制器代理版本3.6及更低版本需要Python 2.6或2.7。 NGINX控制器或NGINX控制器代理3.7及更高版本不需要Python。

1.13.开源许可证

NGINX Controller使用的开源软件包及其许可证的列表可以在NGINX Controller软件包的下载文件中找到。 在你的NGINX控制器主机上，请参阅controller-installer/files/license-controller.md。

此外，请参阅AskF5 KB文章NGINX Controller控制器数据收集组件的第三方软件，了解可能由controller-datacollection组件使用或与之一起分发的第三方软件包。 上述信息未包含在上述license-controller.md 中。

 

琴 韵
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
nginx+ffmpeg+nginx-http-flv-module+html资源包
05-11
在本资源包中，提供的`nginx-1.20.2.tar.gz`是Nginx的源码包，版本为1.20.2。安装时，通常需要编译源码，执行`./configure`、`make`和`make install`等步骤。 2. **FFmpeg**: FFmpeg是一套强大的多媒体处理工具，...
windows平台nginx编译nginx-http-flv-module
03-28
在给定的压缩包文件中，"使用必看.txt"可能包含了编译和使用过程中的注意事项，而"nginx-rtmp.zip"可能是包含了RTMP模块的源代码，这在搭建流媒体服务器时也会用到，因为HTTP FLV Module通常与RTMP模块结合使用，为...
oracle av rd ms,Oracle AWR报告生成与查看
weixin_36297610的博客
04-07 658
接上一段报告文件Instance Activity Stats DB/Inst: PENG/peng Snaps: 64-70Statistic Total per Second per Trans-------------------------------- --...
Nginx的基本概念
weixin_46529416的博客
08-20 234
介绍 Nginx (“engine x”) 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器 。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的Rambler.ru 站点开发的，它已经在该站点运行超过四年多了。Igor 将源代码以类BSD许可证的形式发布。自Nginx 发布四年来，Nginx 已经因为它的稳定性、丰富的功能集、 示例配置文件和低系统资源的消耗而闻名了。目前国内各大门户网站已经部署了Nginx，如新浪、网易、腾讯 Nginx是什
Nginx
举目沧桑的博客
10-26 561
功能 1.访问路由：通过访问路径、URL关键字、客户端 IP、灰度分流等多种手段实现访问路由分配 2.反向代理：高效、稳定地将请求反向代理给后端的目标应用服务器，并把响应数据返回给客户端 3.负载均衡：Nginx在反向代理的基础上集合自身的上游upstream模块支持多种负载均衡算法 4.内容缓存：Nginx的内容缓存技术可以实现预置静态文件的高速缓存，还可以对应用响应的动态结果实现缓存 5.静态资源服务：通过本地文件系统提供服务
nginx--开源免费
Purple_night_的博客
04-01 3255
：表示匹配uri时必须做到完全匹配location=/index{}nginx开源免费，支持高性能，高并发的web服务和代理服务软件。~:表示匹配的uri是大小写敏感location~/index。1、动静分离，静态服务器，图片，静态页面，js，css等。4、zlib-devel(对HTTP包的内容做格式的压缩）~*:忽略大小写location ~* /index。3、单机支持并发极高，理论上支持10万/次并发。3、pcre-devel（库，正则表达式的库）2、负载均衡（反向代理）（动静分离）
Nginx（一）
msn131420的博客
10-11 804
Nginx学习
nginx-http-flv-module-master
10-18
【Nginx-HTTP-FLV-Module-Master】是一个专为Nginx服务器设计的扩展模块，旨在增强其对HTTP FLV（Flash Video）流的支持，并且特别强调了对h265视频编码格式的兼容性。这个模块使得Nginx能够作为一个高效的流媒体...
win环境使用nginx的nginx-http-flv-module.zip
08-24
在windows 7 64位 环境下使用nginx的nginx-http-flv-module搭建flv视频流播放所有的安装包，参考：https://blog.csdn.net/qq_33071429/article/details/102628008
windows下编译nginx-http-flv-moudle
11-18
在Windows环境下编译`nginx-http-flv-module`是一项技术性的任务，主要目的是为了实现HTTP FLV协议的直播功能，使得用户可以通过浏览器中的FLVJS库或者无插件Flash播放器来观看直播内容。这个模块是Nginx的一个扩展...
五种开源许可证的比较
09-16
五种开源许可证的比较，详细的说明了五种许可证对商业运作的影响。了解一下还是比较有用的。
Nginx——基础篇
weixin_44623055的博客
05-05 2275
1、Nginx简介 Nginx（“engine x”）一个具有高性能的HTTP和反向代理的WEB服务器，同时也是一个POP3/SMTP/IMAP代理服务器，是由伊戈尔·塞索耶夫（俄罗斯人）使用C语言编写的，Nginx的第一个版本是2004年10月4号发布的0.0.0版本。另外值得一提的是伊戈尔·塞索耶夫将Nginx源码进行了开源，这也为Nginx的发展提供了良好的保障。 POP3（Post Offic Protocol）：邮局协议的第三个版本。 SMTP（Simple Mail Tranfer Pro
Nginx基础篇【一】
最新发布
qq_45740503的博客
01-27 1086
Nginx基础篇【一】
Nginx简介
ZJLOVE的博客
03-26 1445
Nginx简介
【Linux】Nginx 简介 (一)
L李钟意的博客
11-20 1847
Nginx是一款使用c语言开发的高性能的http 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师Igor Sysoev所开发，能够支持高达 50,000 个并发连接数的响应。
Nginx【有与无】【NP-E1】NGINX Plus技术规格
琴韵悠悠
12-23 224
NGINX Plus技术规格 目录 1.NGINX Plus技术规格 1.1.支持的发行版 1.1.1.Alpine Linux 1.1.2.Amazon Linux 1.1.3.Amazon Linux 2 1.1.4.CentOS 1.1.5.Debian 1.1.6.FreeBSD 1.1.7.Oracle Linux 1.1.8.Red Hat Enterprise Linux (RHEL) 1.1.9.SUSE Linux Enterprise Server (SLES)
NGINX介绍及参数
weixin_33696822的博客
04-27 115
Nginx("engine x")是一个IMAP/POP3/SMTP代理服务器,也是一个高性能的 HTTP 和 反向代理服务器,但现在大多数情况下都是用来做静态web服务器和反向代理服务器,在作为反向代理服务器的时候,Nginx可以对后端的real server做负载均衡,基于应用层的负载均衡,但是他仅支持一些常见的协议,如:http ,mysql, ftp...
nginx-1.7.11.3-gryphon 与nginx有什么区别
12-02
nginx-1.7.11.3-gryphon 与nginx其实是同一个软件的不同版本。nginx是一个开源的高性能的web服务器和反向代理服务器，常用于构建高性能的网站。而nginx-1.7.11.3-gryphon是nginx的一个特定版本号，通常这些版本号中...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

琴 韵

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值