Nginx als Webserver und Reverse Proxy: aufsetzen und betreiben

• Tag 1: Vom Paket zur ausgelieferten Seite
• 1. Installieren und die Konfiguration lesen
  
• 2. Server-Blöcke und die Auswahl des richtigen
  
• 3. Prüfen und übernehmen
  
• 4. Die location-Direktive, die eigentliche Hürde
  
• Praxis-Übung 1: Auf der eigenen Maschine entstehen drei Websites in eigenen Server-Blöcken, dazu ein Vorgabe-Server und eigene Fehlerseiten. Eine der drei liefert eine Single-Page-Anwendung aus und muss über try_files tiefe Adressen auf die Startseite zurückführen. In einer vorbereiteten Konfiguration sind zwei Fehler eingebaut, ein verwechseltes alias und eine Regel in falscher Reihenfolge; beide sind zu finden und zu beheben.
• Tag 2: Verschlüsseln und weiterleiten
• 1. TLS einrichten
  
• 2. Reverse Proxy
  
• 3. Anwendungen anbinden
  
• Praxis-Übung 2: Die eigene Website bekommt ein Zertifikat über ACME, eine Umleitung auf HTTPS und eine vollständige Kette, nachgewiesen mit einer Prüfung von außen. Danach wird eine PHP-Anwendung über FastCGI und eine Python-Anwendung über Socket angebunden, beide mit korrekt durchgereichten Kopfzeilen. Ein vorbereiteter Backend-Dienst antwortet absichtlich zu langsam; die entstehende 504 ist zu erklären und durch passende Zeitüberschreitungen aufzulösen.
• Tag 3: Schneller, knapper, beobachtbar
• 1. HTTP/2, HTTP/3 und Kompression
  
• 2. Zwischenspeichern
  
• 3. Absichern und begrenzen
  
• 4. Betreiben, messen, weitergehen
  
• Praxis-Übung 3: HTTP/2 und Kompression werden eingeschaltet und die Wirkung vor und nach der Änderung gemessen. Danach wird die Backend-Antwort zwischengespeichert, der Treffer am Antwortkopf nachgewiesen und eine gezielte Verwerfung durchgeführt. Eine Zugriffsbegrenzung wird gesetzt und mit einer Anfrageschleife ausgelöst. Zum Abschluss wird das Protokollformat um Antwortzeit und Backend erweitert und aus den Einträgen die langsamste Adresse herausgezogen.
  
  
  
  
• ...

Den kompletten Seminarinhalt finden Sie auf der Anbieterseite

• Administratoren, die Nginx übernehmen und eine Konfiguration vorfinden, die niemand erklärt hat
• Entwickler und DevOps-Fachkräfte, die eine eigene Anwendung hinter Nginx ausliefern sollen
• Betreiber von Apache-Installationen, die auf Nginx umstellen oder beides parallel betreiben
• Webverantwortliche, die HTTPS, Umleitungen und Zwischenspeicherung selbst einstellen müssen

Voraussetzungen: Sicherer Umgang mit Linux auf der Befehlszeile, also Dateien bearbeiten, Dienste starten und Protokolle lesen. Grundkenntnisse zu HTTP, einschließlich Statuscodes, Kopfzeilen und dem Unterschied zwischen Anfrage und Antwort. Grundkenntnisse zu DNS, also Namen und Einträge. Kein Vorwissen zu Nginx erforderlich, keines zu TLS über den Begriff hinaus und keines zu Lastverteilung.