Редиректы и канонический адрес сайта в Nginx
Настраиваем HTTP→HTTPS, www и перенос URL в Nginx без циклов и потери пути: return, проверка Location, временные и постоянные коды.
Категория
DevOps
Страница 3 из 8
Структура конфигурации Nginx: контексты и include
Разбираем nginx.conf, контексты main, events, http, server и location, подключение include, команды nginx -t и -T, безопасное изменение и откат конфигурации.
Безопасная TLS-конфигурация Nginx без опасных шаблонов
Настраиваем сертификат и HTTPS в Nginx: проверяем цепочку, SNI, протоколы, права ключа, reload, продление и осторожное включение HSTS.
Виртуальные хосты Nginx для нескольких доменов
Настраиваем несколько сайтов в Nginx: отдельные server-блоки, default_server, server_name, тест через Host и --resolve, безопасное включение и откат.
Docker без root внутри контейнера: USER, capabilities и read-only
Запускаем приложение непривилегированным пользователем, убираем capabilities, запрещаем повышение прав и проверяем запись только в разрешённые каталоги.
Git-проверки перед публикацией сайта
Проверяем status, diff, новые файлы, секреты и commit перед deploy, связываем опубликованный релиз с точной ревизией и сохраняем путь отката.