OpenResty 1.29.2.4 正式版发布
- 重点变更
- 完整变更记录
- 重点变更
- 完整变更记录
精选文章
借助 OpenResty XRay，显著优化性能，CPU 使用率立减
90%
借助 OpenResty XRay，显著优化性能，CPU 使用率立减 90%
最新文章
需要 Service Mesh 吗？集中式网关何时是更优解
- 需要 Service Mesh 吗？集中式网关何时是更优解
- 缺乏统一治理的东西向流量四大痛点
- Service Mesh vs. 集中式网关：工程取舍
- 全生命周期演练：权限 → 灰度 → 回滚
- 三阶段渐进路径、实测数据与 FAQ
- 需要 Service Mesh 吗？集中式网关何时是更优解
- 缺乏统一治理的东西向流量四大痛点
- Service Mesh vs. 集中式网关：工程取舍
- 全生命周期演练：权限 → 灰度 → 回滚
- 三阶段渐进路径、实测数据与 FAQ
OpenResty Edge 26.6.8 版正式发布
- 核心亮点
- 主要优化
- 关键修复与稳定性加固
- 核心亮点
- 主要优化
- 关键修复与稳定性加固
XDP DDoS 防护的生产实践：内核原生的单机百万级 PPS 防御，内建于 OpenResty Edge
- DDoS 防护架构的不可能三角
- OpenResty Edge 如何以 XDP DDoS 防护同时达成三个目标
- 实测性能：AWS t3.small 上 17-18 万 PPS，实验室单机百万级 PPS
- 自动化 DDoS 响应是前提，而非加分项
- 可观测性：实时 DDoS 防护指标
- FAQ：XDP DDoS 防护
- DDoS 防护架构的不可能三角
- OpenResty Edge 如何以 XDP DDoS 防护同时达成三个目标
- 实测性能：AWS t3.small 上 17-18 万 PPS，实验室单机百万级 PPS
- 自动化 DDoS 响应是前提，而非加分项
- 可观测性：实时 DDoS 防护指标
- FAQ：XDP DDoS 防护
OpenResty Edge 数据库备份与故障转移：为什么流复制不等于备份
- 第一层防线：定时数据库备份与异机同步
- 第二层防线：主从流复制能防住误删吗？
- 第三层防线：自动故障转移集群
- 定时备份、流复制、自动故障转移：该选哪一层？
- 常见问题
- 第一层防线：定时数据库备份与异机同步
- 第二层防线：主从流复制能防住误删吗？
- 第三层防线：自动故障转移集群
- 定时备份、流复制、自动故障转移：该选哪一层？
- 常见问题
Kubernetes 网关生命周期管理：用 OpenResty Edge 自动纳管节点、统一多集群管控
- 为什么传统网关管理模式在 Kubernetes 下会失效
- 如何自动化 Kubernetes 网关节点的纳管与审批
- 在单一管控平面下管理多个 Kubernetes 集群
- 两级上游：把 Kubernetes 上游权责映射到团队
- 总结：如何为 Kubernetes 选择网关
- 为什么传统网关管理模式在 Kubernetes 下会失效
- 如何自动化 Kubernetes 网关节点的纳管与审批
- 在单一管控平面下管理多个 Kubernetes 集群
- 两级上游：把 Kubernetes 上游权责映射到团队
- 总结：如何为 Kubernetes 选择网关
OpenResty Edge 配置即代码：用 `edge2yaml` 实现 GitOps 网关配置管理
edge2yaml是什么- 典型使用场景：GitOps、多环境同步与批量编辑
edge2yaml与 OpenResty Edge Admin 原生能力的关系- 常见问题
edge2yaml是什么- 典型使用场景：GitOps、多环境同步与批量编辑
edge2yaml与 OpenResty Edge Admin 原生能力的关系- 常见问题
当 JSON 成为 OpenResty 服务的隐形瓶颈
- 性能的天花板到底在哪一层
- 常见的“绕行”策略及其局限
- 为什么“自研”或“魔改”不是个好主意
- 基础设施级的优化：
jit.cjson - 为什么原厂方案更值得托付
- 极低的接入成本
- 性能的天花板到底在哪一层
- 常见的“绕行”策略及其局限
- 为什么“自研”或“魔改”不是个好主意
- 基础设施级的优化：
jit.cjson - 为什么原厂方案更值得托付
- 极低的接入成本
在 Nginx/OpenResty 网关层实现 120 MB/s 的实时 JS/CSS/HTML 压缩
- 约束改变，问题重开
- 为什么这个问题比想象复杂
- 朴素方案会在哪里出错
- openresty-minifiers 如何解决这个问题
- 五分钟接入：配置示例
- 约束改变，问题重开
- 为什么这个问题比想象复杂
- 朴素方案会在哪里出错
- openresty-minifiers 如何解决这个问题
- 五分钟接入：配置示例
OpenResty 1.29.2.3 正式发布
- 重点变更
- 完整变更日志
- 反馈
- 重点变更
- 完整变更日志
- 反馈
二进制漏洞扫描：识别 Backport 补丁，消除误报
- 为什么版本匹配漏洞扫描会失效：三类叠加代价
- OpenResty XRay 的二进制漏洞扫描如何工作：证据优先模型
- 实战案例：Rocky Linux 双版本 OpenSSL 场景下的二进制漏洞扫描
- 从告警疲劳到精准：可持续的漏洞扫描实践
- 为什么版本匹配漏洞扫描会失效：三类叠加代价
- OpenResty XRay 的二进制漏洞扫描如何工作：证据优先模型
- 实战案例：Rocky Linux 双版本 OpenSSL 场景下的二进制漏洞扫描
- 从告警疲劳到精准：可持续的漏洞扫描实践
D 语言服务 P99 延迟降低 73%：火焰图定位保守式 GC 与 O(n) 查询的耦合
- 火焰图中的 GC 陷阱与业务热点解读
- 通过数据结构优化解决核心性能瓶颈
- 性能优化的路线图规划与方法论
- 火焰图中的 GC 陷阱与业务热点解读
- 通过数据结构优化解决核心性能瓶颈
- 性能优化的路线图规划与方法论
OpenResty Edge 客户端真实 IP 全链路传递指南
- 使用场景与拓扑图
- IP 传递方案概览与适用场景
- OpenResty Edge 配置
- 关键变量说明
- 页面规则
- 验证方案
- 使用场景与拓扑图
- IP 传递方案概览与适用场景
- OpenResty Edge 配置
- 关键变量说明
- 页面规则
- 验证方案
OpenResty 1.29.2.1 正式发布
- 重点变更
- 完整变更日志
- 反馈
- 重点变更
- 完整变更日志
- 反馈
不改代码、不重启服务：OpenResty XRay 如何对生产环境做全栈动态追踪
- 现有动态追踪框架的技术权衡与生产环境局限性
- OpenResty XRay 的动态追踪架构级突破
- 全栈火焰图
- 能力边界的持续扩展
- 现有动态追踪框架的技术权衡与生产环境局限性
- OpenResty XRay 的动态追踪架构级突破
- 全栈火焰图
- 能力边界的持续扩展
OpenResty Edge：私有 CDN、通用网关与 WAF 一体化平台
- OpenResty Edge 是什么？架构概览
- OpenResty Edge 对比传统架构：四大核心痛点
- 通用网关与负载均衡：微服务动态路由
- 真实案例：OTA、新闻门户与 SaaS 部署
- OpenResty Edge 是什么？架构概览
- OpenResty Edge 对比传统架构：四大核心痛点
- 通用网关与负载均衡：微服务动态路由
- 真实案例：OTA、新闻门户与 SaaS 部署
OpenResty XRay 是什么
- 以“零侵入”重构生产环境性能分析
- 将海量遥测数据转化为可执行的洞察
- 适应弹性架构的无感观测能力
- 赋能高可用架构的长期主义
- 以“零侵入”重构生产环境性能分析
- 将海量遥测数据转化为可执行的洞察
- 适应弹性架构的无感观测能力
- 赋能高可用架构的长期主义
GSLB 详解：全局负载均衡如何工作，以及 DNS 调度为何在真实流量下失灵
- 传统 GSLB 工具为何力不从心
- 理想的全局负载均衡系统需要什么
- 基于反馈的 GSLB 架构
- GSLB 改造前后对比
- 传统 GSLB 工具为何力不从心
- 理想的全局负载均衡系统需要什么
- 基于反馈的 GSLB 架构
- GSLB 改造前后对比
