ELB与WAF如何配合使用？ 如果您的网站已接入 Web应用防火墙 （Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站 服务器 的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。

查看更多 →

衡、独享型负载均衡实例。 典型应用场景 类型 典型应用场景 Nginx Ingress 配置标准化。 网关高度定制化。 云原生应用金丝雀发布、蓝绿发布。 ELB Ingress 网关全托管、免运维、高可用。 云原生应用七层高性能自动弹性。 云原生应用金丝雀发布、蓝绿发布。 性能独

查看更多 →

该解决方案可以帮助您在华为云 弹性云服务器 上基于开源ModSecurity软件，一键部署实现Web应用防火墙（WAF）功能。配合Nginx的灵活与高效，有效的增强Web安全性。ModSecurity是一个开源的、跨平台的Web应用防火墙（WAF）。它可以通过检查Web服务接收到的数据，以及发送出去的数据来对网站进行安全防护。

查看更多 →

功。 如果出现下面页面，则表示安装成功。 配置Nginx Nginx安装后，需要配置请求转发规则，告诉Nginx哪个端口收到的请求，应该转发到后端哪个Redis实例。 打开并修改配置文件。 cd /etc/nginx vi nginx.conf 配置示例如下，如果有多个redis

查看更多 →

WAF转发和Nginx转发有什么区别？ WAF转发和Nginx转发的主要区别为Nginx是直接转发访问请求到源站服务器，而WAF会先检测并过滤恶意流量，再将过滤后的访问请求转发到源站服务器，详细说明如下： WAF转发 网站接入WAF后，所有访问请求将先经过WAF，WAF通过对HT

查看更多 →

查看Lua配置 Lua是一种脚本语言，可以嵌入应用程序中，为应用程序提供灵活的扩展和定制功能，支持使用Lua脚本扩展Nginx的功能，Lua信息通过IaC配置，Lua定制的点在SLB管理台展示。 操作步骤 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“微服务开发 >

查看更多 →

基于Nginx实现应用的灰度发布 本实践基于Nginx负载均衡机制，实现主机部署场景的蓝绿发布和灰度发布能力，关于Nginx更多信息请参考Nginx官网。 应用场景 在您进行新系统升级时，会遇到停服部署或者无法灰度验证的情况，本实践采用基于Nginx负载均衡机制，在不影响业务正常运行的前提下，实现系统的平滑升级。

查看更多 →

全球加速配合CDN实现跨境访问加速 方案概述 应用场景：海外用户通过GA实现跨境加速访问大陆网站，网站的大量静态资源希望能够使用CDN缓存节省成本，可以通过CDN+GA的方案实现静态资源CDN缓存加速，动态请求GA回源加速。 方案架构： 资源成本与规划 本节介绍最佳实践中资源规划情况，包含以下内容：

查看更多 →

使用远程连接工具，登录Web应用防火墙（WAF） 云服务器 ，上传已有SSL证书（公钥、私钥）文件至指定目录：/usr/local/nginx/ssl/，上传请参考上传文件到云服务器方式概览，执行“cd /usr/local/nginx/sbin; ./nginx”命令，启动Nginx服务。 图2

查看更多 →

3650 -in nginx.csr -signkey nginx.key -out nginx.crt 图8 证书文件 Nginx SSL 部署验证 配置文件： 图9 Nginx SSL 部署验证1 nginx.crt 图10 Nginx SSL 部署验证2 nginx.key 图11

查看更多 →

"ssl_certificate" /opt/huawei/openresty/nginx/conf/nginx.conf|grep -v "^[ \t]*#"|grep -v "^[ \t]*ssl_certificate_by_lua_block"|grep -v "^[ \t]*ssl\.certificate"|grep

查看更多 →

查看Lua配置 Lua是一种脚本语言，可以嵌入应用程序中，为应用程序提供灵活的扩展和定制功能，支持使用Lua脚本扩展Nginx的功能，Lua信息通过IaC配置，Lua定制的点在SLB管理台展示。 操作步骤 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“微服务开发 >

查看更多 →

\t]*include" /opt/huawei/openresty/nginx/conf/nginx.conf|grep -v "include mime.types;"|grep -v "'lua/nginx.http.lua.conf'"|grep -v "include vhosts/"|grep

查看更多 →

ngx.noarch.rpm 安装Nginx 通过yum search nginx看看是否已经添加源成功。如果成功则执行下列命令安装Nginx。 # yum install -y nginx 启动Nginx # systemctl start nginx.service 设置开机自动运行

查看更多 →

安装Nginx 用户没有sudo权限 输入的路径没有权限 部署应用中断 权限不够 参数含反斜杠“\”（特例） 环境下没有主机 环境不存在 windows主机部署应用失败 使用sudo权限执行报错 部署进程被第三方杀毒软件拦截 Windows主机上检测到版本与安装版本不匹配 路径不合法

查看更多 →

安装Nginx 添加该应用步骤可以在主机上安装Nginx，信息配置如下所示。 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 环境 目标环境。 nginx版本 nginx的版本。 nginx安装路径 nginx的安装路径。 控制选项 配置是否启用该操作。

查看更多 →

Ingress Controller所使用的ELB开启WAF功能，不同的WAF模式会影响Nginx Ingress Controller获取真实的客户端IP： 使用WAF云模式的CNAME接入 采用CNAME模式接入，会导致请求先通过WAF，经过WAF进行防护检查之后再转发给ELB。因此即使E

查看更多 →

cd  /usr/local/nginx/sbin ./nginx -V 出现如下所示提示，表示安装成功 图1 检测是否安装成功 启动nginx ./nginx 查看nginx状态 ps -ef |grep nginx 相关命令： 先进入cd /usr/local/nginx/sbin路径 启动命令

查看更多 →

nginx is stopped 问题现象 SLB部署失败，日志详细信息提示如下： "nginx is stopped" 解决方法 登录SLB实例主机，先执行启动命令/opt/huawei/openresty/init.d/nginx start，确认nginx启动失败的原因，可能是以下两种：

查看更多 →

SLB实例的所有信息即可导出到本地。 导入配置信息 在新增SLB配置时，通过导入操作实现配置信息的复制和迁移。导入操作将保留SLB实例的基本信息、SLB节点信息以及定制lua配置，覆盖配置信息（nginx.conf、url重写/重定向、内网段、降级、黑白名单、限流、其他配置）。 单击实例列表中待配置实例的实例名称。

查看更多 →

SLB实例的所有信息即可导出到本地。 导入配置信息 在新增SLB配置时，通过导入操作实现配置信息的复制和迁移。导入操作将保留SLB实例的基本信息、SLB节点信息以及定制lua配置，覆盖配置信息（nginx.conf、url重写/重定向、内网段、降级、黑白名单、限流、其他配置）。 单击实例列表中待配置实例的实例名称。

查看更多 →