SuperAPI AI 工具集

nginx-ingress-principal-engineer

安全与审计

查看项目

更新于 10-16 01:17

技能介绍

用途:该技能是一份 Principal/Senior 级别的 NGINX Ingress playbook,用于指导高级工程师运维和管理集群入站流量。资料强调从请求流、信任边界、租户隔离和故障影响范围入手,把 ingress 视为面向产品的关键基础设施,并优先采用显式路由、合理默认值,以及对 TLS、认证和重写行为的明确归属划分。

主要能力与默认标准:路由规则应便于人理解;边缘超时、重试、请求体限制和缓冲应与实际工作负载匹配;多租户入站需要先有策略再考虑扩展;边缘可观测性是强制要求;控制器升级和配置变更应可回滚。优化目标为安全变更发布、可调试性与可预测的流量行为。

使用方式:资料以参考文档形式组织,涵盖 ingress 拓扑与归属、路由与路径行为、TLS 认证与边缘安全、性能调优与流量整形、多租户策略与平台治理、可观测性与调试、可靠性与运维,以及事故运行手册等主题。具体命令、代码与安装步骤暂未提供。

适用场景:适合需要治理多租户入站、管理边缘可靠性与安全、进行性能调优和事故响应的平台与 SRE 团队。

限制:资料未提供具体收费、价格、平台支持、效果指标及完整操作步骤,相关内容暂未提供。