nginx 설정시 이정도는 알아야함
- https://www.nginx.com/blog/avoiding-top-10-nginx-configuration-mistakes/
- 참고링크: https://news.hada.io/topic?id=6041
- 워커당 File Descriptor가 충분하지 않음
- error_log off 는 없음
access_log 는 off가 되지만, error_log는 off가 되지 않음. 이러면 off 이름을 가진 에러 로그 파일이 생성 - 업스트림 서버 연결에는 Keepalive를 활성화할 것
- 지시문 상속이 동작하는 방식 제대로 알기
- proxy_buffering off 사용 금지
- if 지시문의 잘못된 사용
- 과도한 헬스 체크 금지
- Metric 접근에 보안 설정하기
- 모든 트래픽이 같은 /24 CIDR 블록에서 오는 경우에는 ip_hash 대신 hash $binary_remote_addr consistent 사용
- 업스트림 그룹의 장점 활용하기
'리눅스 및 서버 > nginx' 카테고리의 다른 글
AWS 인프라 환경의 nginx단에서 CloudFront-Viewer-JA3-Fingerprint 이용해 봇 차단(+ JA3 헤더 추가 방법) (0) | 2023.04.06 |
---|---|
nginx location 기본문법 몇가지 메모 (1) | 2022.12.20 |