곤살로 스피나(Brubank 소프트웨어 엔지니어)

엔진엑스는 널리 사용되는 웹 서버용 오픈 소스 소프트웨어다. 가볍고 확장 가능하며 요청을 동시에 처리할 수 있어 트래픽이 높을 때에도 성능이 뛰어나다. HTTP, TCP, UDP의 부하를 효율적으로 분산하는 로드 밸런서와 프록시 서버로도 사용되어 웹 서비스의 성능을 향상한다. 이 책은 엔진엑스의 고성능 부하분산과 보안 기능, 서버 배포와 관리 방법에 초점을 맞춘다. 책에 수록된 풍부한 레시피는 엔진엑스를 설치하고 사용하는 방법부터 실전 운영 팁까지 다룬다. 엔진엑스라는 애플리케이션 전송 플랫폼을 최대한으로 활용할 수 있도록 상용 버전인 엔진엑스 플러스와 엔진엑스 컨트롤러 기능도 함께 소개한다. 다양한 기능을 필요에 맞게 적용해 빠르고 안전한 웹 서비스를 만들어보자. 주요 내용 ● HTTP, TCP, UDP 서버 부하분산 ● 트래픽 암호화, 보안 링크, HTTP 인증 하위 요청을 통한 접근 보안 ● 엔진엑스를 구글 클라우드, AWS, 애저 클라우드 컴퓨팅 서비스로 배포하기 ● 엔진엑스 플러스 대시보드와 API로 활동 모니터링하기 ● 엔진엑스 플러스 앱 프로텍트 모듈 설치 및 설정하기 ● 컨테이너 환경에서 엔진엑스와 엔진엑스 플러스 사용하기 ● 엔진엑스 컨트롤러 ADC를 사용해 WAF 활성화하기

chapter 1 엔진엑스 기초
1.0 소개
1.1 데비안/우분투 리눅스 배포판에 설치
1.2 레드햇/센트OS 리눅스 배포판에 설치
1.3 엔진엑스 플러스 설치
1.4 설치 상태 점검
1.5 주요 설정 파일, 디렉터리, 명령어
1.6 정적 콘텐츠 서비스
1.7 무중단 설정 리로드

chapter 2 고성능 부하분산
2.0 소개
2.1 HTTP 부하분산
2.2 TCP 부하분산
2.3 UDP 부하분산
2.4 부하분산 알고리즘
2.5 스티키 쿠키(엔진엑스 플러스)
2.6 스티키 런(엔진엑스 플러스)
2.7 스티키 라우팅(엔진엑스 플러스)
2.8 커넥션 드레이닝(엔진엑스 플러스)
2.9 수동적인 헬스 체크
2.10 능동적인 헬스 체크(엔진엑스 플러스)
2.11 슬로 스타트(엔진엑스 플러스)

chapter 3 트래픽 관리
3.0 소개
3.1 A/B 테스트
3.2 GeoIP 모듈과 데이터베이스 활용
3.3 국가 단위 접근 차단
3.4 실제 사용자 IP 찾기
3.5 연결 제한
3.6 요청 빈도 제한
3.7 전송 대역폭 제한

chapter 4 대규모 확장 가능한 콘텐츠 캐싱
4.0 소개
4.1 캐시 영역
4.2 캐시 락
4.3 해시 키 값 캐시
4.4 캐시 우회
4.5 캐시 성능
4.6 캐시 퍼지(엔진엑스 플러스)
4.7 캐시 분할

chapter 5 프로그래머빌리티와 자동화
5.0 소개
5.1 엔진엑스 플러스 API
5.2 키-값 저장소 사용(엔진엑스 플러스)
5.3 상용 프로그래밍 언어를 통한 엔진엑스 확장
5.4 퍼핏을 이용한 엔진엑스 설치
5.5 셰프를 이용한 엔진엑스 설치
5.6 앤서블을 이용한 엔진엑스 설치
5.7 솔트스택을 이용한 엔진엑스 설치
5.8 콘술 템플릿 기능을 이용한 설정 자동화

chapter 6 인증
6.0 소개
6.1 HTTP 기본 인증
6.2 인증을 위한 하위 요청
6.3 JWT 검증(엔진엑스 플러스)
6.4 JSON 웹 키 생성(엔진엑스 플러스)
6.5 JSON 웹 토큰 검증(엔진엑스 플러스)
6.6 JSON 웹 키 세트 획득 자동화와 캐싱(엔진엑스 플러스)
6.7 오픈아이디 커넥트 SSO를 통한 사용자 인증(엔진엑스 플러스)

chapter 7 보안 제어
7.0 소개
7.1 IP 주소 기반 접근 제어
7.2 크로스 오리진 리소스 공유(CORS)
7.3 클라이언트 측 암호화
7.4 고급 클라이언트 측 암호화
7.5 업스트림 암호화
7.6 location 블록 보호
7.7 비밀값을 활용한 보안 링크 생성
7.8 기간 제한 링크로 location 블록 보호
7.9 기간 제한 링크 생성
7.10 HTTPS 리다이렉션
7.11 HTTPS 리다이렉션 - SSL 오프로딩 계층이 있는 경우
7.12 HSTS
7.13 다중 계층 보안
7.14 다중 계층 DDoS 방어(엔진엑스 플러스)
7.15 앱 프로텍트 모듈 설치와 설정(엔진엑스 플러스)

chapter 8 HTTP/2
8.0 소개
8.1 기본 설정
8.2 gRPC
8.3 HTTP/2 서버 푸시

chapter 9 정교한 스트리밍
9.0 소개
9.1 MP4와 F LV 서비스
9.2 HLS 스트리밍(엔진엑스 플러스)
9.3 HDS 스트리밍(엔진엑스 플러스)
9.4 대역폭 제한(엔진엑스 플러스)

chapter 10 클라우드 환경 배포
10.0 소개
10.1 AWS 환경에서 자동 프로비저닝 구현하기
10.2 AWS ELB를 쓰지 않고 엔진엑스 노드로 라우팅하기
10.3 NLB 샌드위치
10.4 AWS 마켓플레이스를 통해 엔진엑스 구축하기(엔진엑스 플러스)
10.5 애저 환경에서 엔진엑스 가상 머신 이미지 생성하기
10.6 애저 환경에서 엔진엑스 스케일 세트를 통해 부하분산하기
10.7 애저 마켓플레이스의 이미지로 서버 배포하기
10.8 구글 컴퓨트 엔진에서 엔진엑스 배포하기
10.9 구글 컴퓨트 이미지 생성하기
10.10 구글 앱 엔진 프록시 생성하기

chapter 11 컨테이너와 마이크로서비스
11.0 소개
11.1 엔진엑스를 API 게이트웨이로 사용
11.2 DNS의 SRV 레코드 활용(엔진엑스 플러스)
11.3 공식 엔진엑스 이미지 사용
11.4 엔진엑스 도커 파일 생성
11.5 엔진엑스 플러스 도커 이미지 생성
11.6 엔진엑스에서 환경 변수 사용
11.7 쿠버네티스 인그레스 컨트롤러
11.8 프로메테우스 익스포터 모듈

chapter 12 고가용성 보장을 위한 설정
12.0 소개
12.1 엔진엑스 플러스 HA 모드
12.2 DNS를 이용한 로드 밸런서 부하분산
12.3 EC2의 부하분산
12.4 엔진엑스 플러스 설정 동기화
12.5 상태 공유와 영역 동기화(엔진엑스 플러스)

chapter 13 고급 활동 모니터링
13.0 소개
13.1 오픈 소스 엔진엑스의 stub status 활성화
13.2 모니터링 대시보드 활성화(엔진엑스 플러스)
13.3 엔진엑스 플러스 API를 이용한 지표 수집

chapter 14 디버깅과 트러블슈팅
14.0 소개
14.1 접근 로그 설정
14.2 오류 로그 설정
14.3 로그를 Syslog로 전달
14.4 요청 추적
14.5 엔진엑스를 위한 오픈트레이싱

chapter 15 성능 튜닝
15.0 소개
15.1 로드 드라이버를 이용한 시험 자동화
15.2 클라이언트와의 연결 유지
15.3 업스트림 서버와의 연결 유지
15.4 응답 버퍼링
15.5 접근 로그 버퍼링
15.6 운영체제 튜닝

chapter 16 엔진엑스 컨트롤러
16.0 소개
16.1 셋업 개요
16.2 엔진엑스 플러스를 컨트롤러와 연결하기
16.3 API를 이용해 엔진엑스 컨트롤러 운영하기
16.4 컨트롤러 앱 시큐리티를 이용해 WAF 활성화하기

chapter 17 실전 운영 팁
17.0 소개
17.1 include 구문을 사용해 깔끔한 설정 만들기
17.2 설정 디버깅

마치며

엔진엑스의 핵심을 담은 112가지 레시피
엔진엑스는 2021년 4월 기준 웹 서버 시장 점유율 35.34%(출처: 넷크래프트)를 기록하며 세계적으로 인기를 얻고 있습니다. 1990년대부터 줄곧 1위를 지키던 아파치 웹 서버의 단점을 보완하려는 목적으로 개발되어 2004년 발표된 후, 고성능 트래픽 처리 기능을 기반으로 빠르게 성장했습니다. 엔진엑스는 웹 서버뿐 아니라 API 게이트웨이와 인그레스 컨트롤러 등 다양한 방식으로 모던 앱 환경에서 활용됩니다.
이 책은 간결한 레시피를 통해 엔진엑스가 지닌 강력한 기능을 소개합니다. 엔진엑스를 설치하는 방법과 디렉터리, 명령어 등 기초부터 설명해 입문자도 쉽게 엔진엑스를 시작할 수 있습니다. 필요한 기능을 손쉽게 찾아볼 수 있도록 쿡북 형식으로 문제와 해결 방법을 제시합니다. 책에서 소개하는 엔진엑스 오픈 소스와 엔진엑스 플러스의 다양한 기능을 결합해 빠르고 안전한 웹 서비스를 만들어보기 바랍니다.
장별 주요 내용
[1장 엔진엑스 기초]
운영체제별 설치 방법과 주요 설정 파일, 디렉터리, 명령어[2장 고성능 부하분산]
HTTP, TCP, UDP 서버 부하분산 방법, 부하분산 알고리즘, 업스트림 서버 상태 모니터링 방법[3장 트래픽 관리]
사용자 요청을 분기하거나 요청 빈도, 연결 수, 대역폭 등을 제한해 트래픽을 제어하는 방법[4장 대규모 확장 가능한 콘텐츠 캐싱]
성능을 높이고 부하를 낮추기 위한 캐싱 방법[5장 프로그래머빌리티와 자동화]
엔진엑스 플러스 API를 통해 키-값 저장소를 다루는 방법, 설정 관리 도구를 통해 엔진엑스를 설치하고 기본 설정을 템플릿화하는 방법[6장 인증]
HTTP 기본 인증, 하위 요청을 통한 인증, JWT 검증 방법[7장 보안 제어]
IP 주소 기반 접근 제어, CORS, 트래픽 암호화 방법[8장 HTTP/2]
HTTP/2를 활성화하고 사용하는 방법, grPC, 서버 푸시 기능[9장 정교한 스트리밍]
엔진엑스를 통해 MP4, FLV 파일을 스트리밍하는 방법과 엔진엑스 플러스의 HLS, HDS 기능[10장 클라우드 환경 배포]
엔진엑스와 엔진엑스 플러스를 AWS, 애저, 구글 컴퓨트 엔진으로 배포하는 방법[11장 컨테이너와 마이크로서비스]
엔진엑스와 엔진엑스 플러스를 API 게이트웨이로 사용하는 방법, 컨테이너 환경에서 사용하는 방법[12장 고가용성 보장을 위한 설정]
DNS를 이용한 로드 밸런서 부하분산, EC2의 부하분산, 엔진엑스 플러스 설정 동기화 방법[13장 고급 활동 모니터링]
엔진엑스 모니터링을 활성화하는 방법, 엔진엑스 플러스 대시보드와 API를 이용해 지표를 수집하는 방법[14장 디버깅과 트러블슈팅]
로깅 방법, Syslog 프로토콜을 통해 로그를 전달하는 방법, 오픈트레이싱을 활용해 요청에 식별자를 부여하고 분석하는 방법[15장 성능 튜닝]
자동화 도구를 사용해 시험을 수행하고 결과를 측정해 성능을 튜닝하는 방법[16장 엔진엑스 컨트롤러]
엔진엑스 컨트롤러 셋업 개요, 컨트롤러를 엔진엑스 플러스 서버 인스턴스와 연결하고 API로 제어하는 방법[17장 실전 운영 팁]
설정 파일이 정확하게 만들어졌는지 확인하는 방법, 설정 파일을 디버깅하는 방법

회원리뷰 총 0개

리뷰작성 새 창

사용후기가 없습니다.

등록된 상품문의

상품문의 총 0개

문의작성 새 창

상품문의가 없습니다.

[반품/교환가능 기간]

변심반품의 경우 수령 후 14일 이내, 상품의 결함 및 계약내용과 다를 경우 문제점 발견 후 30일 이내

[반품/교환비용]

단순 변심 혹은 구매착오로 인한 반품/교환은 반송료 고객 부담

[반품/교환 불가 사유]

- 소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우

(단지 확인을 위한 포장 훼손은 제외)

- 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우

예) 화장품, 식품, 가전제품(악세서리 포함) 등

- 복제가 가능한 상품 등의 포장을 훼손한 경우

예) 음반/DVD/비디오, 소프트웨어, 만화책, 잡지, 영상 화보집

- 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 ((1)해외주문도서)

- 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우

- 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우

- 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우

* (1) 해외주문도서 : 이용자의 요청에 의한 개인주문상품으로 단순변심 및 착오로 인한 취소/교환/반품 시

‘해외주문 반품/취소 수수료’ 고객 부담 (해외주문 반품/취소 수수료 : ①양서-판매정가의 12%, ②일서-판매정가의 7%를 적용)

[상품 품절]

공급사(출판사) 재고 사정에 의해 품절/지연될 수 있으며, 품절 시 관련 사항에 대해서는 이메일과 문자로 안내드리겠습니다.

[소비자 피해보상, 환불지연에 따른 배상]

- 상품의 불량에 의한 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결 기준 (공정거래위원회 고시)에 준하여 처리됩니다.

- 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리함.