检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
refer to <a href="http://nginx.org/">nginx.org</a>.<br/> Commercial support is available at <a href="http://nginx.com/">nginx.com</a>.</p> <p><em>Thank
Nginx Ingress Controller高级配置 高并发业务场景参数优化 针对高并发业务场景，可通过参数配置进行优化： 通过ConfigMap对Nginx Ingress Controller整体参数进行优化。 通过InitContainers对Nginx Ingress
directory)" 原因分析 nginx启动后会将进程ID保存到nginx.pid中，停止nginx的时候根据进程ID停止。当nginx进程不存在时，部署stop和quit操作会报找不到nginx.pid文件的错误。 处理方法 nginx没有启动，不需要部署停止命令。 父主题： 启动/停止Nginx
解析Nginx日志 Nginx访问日志记录了用户访问的详细信息，解析Nginx访问日志对业务运维具有重要意义。本文介绍如何使用正则表达式函数解析Nginx访问日志。 现以一条Nginx成功访问日志为例，介绍如何使用正则表达式解析Nginx成功访问日志。 原始日志 {"source":"192
名称：自定义Ingress名称，例如nginx-ingress-demo。 命名空间：选择需要添加Ingress的命名空间。 对接Nginx：集群中已安装NGINX Ingress控制器插件后显示此选项，未安装该插件时本选项不显示。 前端协议：支持HTTP和HTTPS，安装NGINX Ingress
件啥的 图2 Nginx配置 编译安装 make && make install nginx安装成功 图3 编译安装 启动nginx 先检测nginx的配置是否正确 ./nginx/sbin/nginx -t 图4 启动nginx 如果出现上面两句话，说明nginx配置ok, 可以启动。
通过Kubectl命令行创建Nginx Ingress 操作场景 本节以Nginx工作负载为例，说明kubectl命令添加Nginx Ingress的方法。 前提条件 集群必须已安装NGINX Ingress 控制器，具体操作可参考安装插件。 Ingress为后端工作负载提供网络
下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板主要内容说明如下：（以下截图中的数据仅供参考，请以实际扫描报告为准）。 应用基本信息检测：应用检测的基本信息和检测概况。 图1 应用基本信息 应用漏洞检测：您可以参考每个组件扫描出的漏洞详细信息修复漏洞。 图2 应用漏洞检测 应用权限信息检测
Nginx配置文件采集器（app-discovery-nginx） 根据Nginx下的config文件，解析获取Nginx的跳转信息。参数配置说明参见表1。 表1 Nginx配置文件采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（app-discovery-nginx-xxx
done; Old Nginx Old Nginx Old Nginx New Nginx Old Nginx New Nginx Old Nginx New Nginx Old Nginx Old Nginx Old Nginx Old Nginx Old Nginx New Nginx
洞名称进行筛选查看目标类漏洞详情。 图1 主机漏洞 表1 主机漏洞参数说明 参数名称 参数说明 漏洞名称 扫描出的漏洞名称。 单击漏洞名称，可查看该漏洞的简介、相关漏洞库信息。 IP 主机的IP地址。 漏洞等级 按照漏洞的危险程度分为：“高危”、“中危”、“低危”、“提示”。 修复建议
参数 说明 nginx地址 Nginx地址。格式：Nginx 服务的连接地址+Nginx服务的服务状态路径。 Nginx服务的连接地址：Nginx服务的IP地址和侦听端口号。其中nginx.conf配置文件中指定了侦听端口。例如：10.0.0.1:8080。 Nginx服务的服务状态路径：由nginx
参数 说明 nginx地址 Nginx地址。格式：Nginx 服务的连接地址+Nginx服务的服务状态路径。 Nginx服务的连接地址：Nginx服务的IP地址和侦听端口号。其中nginx.conf配置文件中指定了侦听端口。例如：10.0.0.1:8080。 Nginx服务的服务状态路径：由nginx
NGINX Ingress控制器插件升级导致集群内Nginx类型的Ingress路由访问异常 问题现象 集群中存在未指定Ingress类型（annotations中未添加kubernetes.io/ingress.class: nginx）的Nginx Ingress路由，NGINX
漏洞管理服务支持扫描哪些漏洞？ 漏洞管理服务支持扫描的漏洞有： 弱口令检测 SSH、Telnet、FTP、MySQL、PostgreSQL、Redis、SMB、WinRM、Mongo、MSSQL Server、Memcached、SFTP。 前端漏洞 SQL注入、XSS、CSRF、URL跳转等。
在左侧导航树选择“风险预防 > 漏洞管理”，进入漏洞管理界面。 修复Linux漏洞和Windows漏洞 修复单个漏洞。 在目标漏洞所在行的“操作”列，单击“修复”。 图1 修复单个漏洞 修复多个漏洞。 勾选当前页面所有目标漏洞，单击漏洞列表左上角的“批量修复”，批量修复漏洞。 图2 修复多个漏洞 修复全量漏洞。
Nginx Ingress管理 通过控制台创建Nginx Ingress 通过Kubectl命令行创建Nginx Ingress 用于配置Nginx Ingress的注解（Annotations） Nginx Ingress高级配置示例 父主题： 路由（Ingress）
URL地址。 图1 修改Nginx配置前 图2 修改Nginx配置后 执行以下命令，重新加载配置文件并重启Nginx服务。 /usr/local/nginx/sbin/nginx -s reload /usr/local/nginx/sbin/nginx -s reopen 步骤3：在控制台设置域名解析到云服务器IP
如何实现漏洞扫描报告中不展示基线检查结果？ 当您将主机的Tomcat、Nginx和Apache都关闭后，漏洞管理服务对该主机不能进行基线检查，生成的漏洞扫描报告中将不展示基线检查结果。 您可以参照基线检查结果的修复建议修复基线漏洞，有关查看漏洞修复建议的详细操作，请参见如何查看漏洞修复建议？。
露的热点安全漏洞。 主机漏洞 包括Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞。 网站漏洞 包括Web常规漏洞、端口漏洞、弱密码、CVE漏洞、网页内容合规（图片、文字）、网站挂马、链接健康等共8大类漏洞的检测。 应急漏洞公告 态势感知通过采集华为云安全公告讯息，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
