Сегодня поговорим об Angie Ingress Controller (ANIC) - решении компании «Веб-Сервер» для упрощения работы с трафиком в Kubernetes.

Kubernetes — популярная система для управления контейнерами. Одной из ее задач является перенаправление запросов к приложениям внутри этой системы. Для этого используются две вещи: Ingress и Ingress Controller.

Ingress — это точка входа для запросов, которая помогает перенаправлять и балансировать нагрузку, а Angie Ingress Controller (ANIC) позволяет управлять ее работой в соответствии с заданными настройками. При изменении настроек Ingress Controller перенастраивает Ingress, а мы получаем возможность управлять внешними запросами к приложениям, запущенным в Kubernetes кластере.

ANIC в качестве Ingress использует веб-сервер Angie PRO, который умеет динамически управлять настройками upstream групп с помощью REST интерфейса, выступает в роли L4-L7 балансировщика, а множество его настроек позволяют гибко настраивать проксирование.

Подробнее про ANIC можно прочитать здесь.

Angie PRO обновился до версии 1.2.0.

Обновленная версия Angie PRO включает в себя несколько значимых изменений:

- в модуле проксирования теперь можно настроить шардинг (горизонтальное разделение) кэша, что повышает эффективность кэширования данных, поднимает производительность и упрощает масштабирование;

- появилась возможность динамически управлять параметрами балансировки без перезагрузки конфигурации, что сокращает время простоя веб-сервера и упрощает его применение в современной инфраструктуре;

- для проксируемых серверов добавлены активные проверки работоспособности, помогающие автоматически оптимизировать распределение запросов между серверами и сократить задержки.

Кроме того, новая версия поддерживает современный протокол HTTP/3.

Подробнее тут.

Сходства и различия Angie и Nginx

Всем привет! Сегодня поговорим на тему, которая вызывает оживление у всех, кто знакомится с нашим проектом, — то, как проект Angie и продукт Angie PRO соотносятся со своим предшественником, Nginx, и его коммерческой версией Nginx PLUS. Читая публикации в российском сегменте Интернета, мы видим, что эти вопросы до сих пор активно обсуждаются; постараемся пролить свет на все, что порождает особый интерес. Большой разбор от наших коллег читайте в нашем блоге. 🔽🔽🔽

TL;DR: нет, мы не просто переклеили шильдик. 😀

Всем привет! В этом канале со временем будет появляться все больше текстов - не только технических, но и в целом про наш подход к работе. Сегодня настрочили для Газеты.ру колонку про проблематику российских опенсорс-проектов. В планах еще текст про опыт Китая и о том, что можно позаимствовать у соседей российским компаниям и государству, а также первый обзорный текст про разработку проектов с открытым кодом от N + 1. Постараемся при помощи коллег (спасибо всем, кто откликается и соглашается говорить с журналистами!) сделать побольше для популяризации опенсорс в России.

Всем привет!

Пока в TG по ошибке всю неделю комментировали «банкротство» уважаемых коллег из компании «Байкал Электроникс», мы четко знали, что в «Байкале» все спокойно!

«Байкал Электроникс» любезно предоставила нам готовый системный блок Элпи511 от своего партнера, компании «Элпитех». Системный блок собран на базе процессора BE-M1000 (Байкал-М) и имеет на борту предустановленную Российскую операционную систему Astra Linux SE 4.7 «Новороссийск», cертификацированную ФСТЭК. Мы успешно смогли скомпилировать, собрать пакеты и провести тесты нашего продукта Angie/Angie PRO на процессорной архитектуре ARM.

На данный момент мы отправили результаты тестирования группе компаний «Астра», для получения сертификата совместимости с ОС Astra Linux SE 4.7.

Коллегам из «Байкал Электроникс» огромное спасибо!

Всем хорошего дня. Наш гендиректор написал в Forbes про опыт работы Angie с Китаем. Почитайте, пожалуйста, так как этот текст удивительным образом опять вышел про открытый код. Пока в России активно строят планы развития «домашнего» опенсорс проекта, в Китае свой — активно развивают)

Добрый день!

Небольшая, но важная для нас новость. Наши партнеры из компании Вебмониторэкс обеспечили совместимость своей платформы для защиты веб-ресурсов и API от атак с нашим веб-сервером Angie PRO. Российские компании теперь могут использовать решение, состоящее из комплекса отечественных продуктов - платформы для защиты веб-приложений и балансировщика. Подробнее тут.

Всем хорошей пятницы!

Вместе с нашими друзьями из научного издания N + 1 запустили спецпроект по популяризации опенсорс в России. Огромное спасибо всем, кто поддержал проект и принимает в нем участие - дает ребятам комментарии, критикует, предлагает новые темы. Первый обзорный текст уже на сайте N + 1.

Следующие три недели (sic!) будем радоваться сами и радовать пользователей обновками.

Сегодня обновили Angie до версии 1.3.0., упростив конфигурацию и мониторинг сервера.

Одним из главных добавлений является поддержка нескольких паттернов сопоставления URI запроса для одного и того же контекста конфигурации (директива «location»). Это позволяет сократить объем конфигурации и снизить вероятность пользовательских ошибок. Также в новой версии Angie появилась статистика в формате Prometheus, которая упрощает построение систем мониторинга в современной инфраструктуре.

Потрогать руками можно здесь.

Всем привет!

С новыми версиями у пользователей Angie появилось сразу несколько возможностей организовать мониторинг состояния веб-сервера. Один из них — Console Light — легковесная визуальная консоль для мониторинга активности в реальном времени. Она отображает ключевые показатели нагрузки и производительности сервера.

Наши коллеги написали на Хабр подробный разбор того, как можно настроить всесторонний мониторинг Angie, при этом не потеряв по дороге частичку своей души. Читать тут.

К слову, с демо-версией Console Light вы можете познакомиться по адресу https://console.angie.software/.

Angie PRO в версии 1.3.0

Сегодня мы анонсируем выпуск новой версии нашего веб-сервера Angie PRO 1.3.0.

Что появилось?

— Поддержка условной привязки соединений с проксируемыми серверами — это позволяет проксировать NTLM-соединения с проверкой подлинности, используемые с технологиями Microsoft, например Exchange или Active Directory.
— Новый метод балансировки нагрузки между проксируемыми серверами, который опирается на подсчет среднего времени ответа сервера на запросы (в частности, это актуально при замене Citrix ADC, F5 BigIP и аналогичных решений), а также соответствующие метрики в API.
— Различные возможности встраивания в мониторинг, в том числе визуальная страница веб-мониторинга — Console Light, которая отображает ключевые показатели нагрузки и производительности сервера.

Подробнее тут.

Всем привет! Обновили Angie и Angie PRO до версии 1.3.1., улучшив защиту от DoS-атаки «HTTP/2 Rapid Reset». Мы не считаем, что Angie подвержен этой уязвимости, однако решили принять дополнительные меры предосторожности.

Подробнее тут.

Всем привет!

Недавно Angie PRO получил сертификат для свежей ФСТЭК-версии операционной системы Альт СП Сервер релиз 10.

Сертификат совместимости не только формально подтверждает прохождение тестовых испытаний с ОС, но и является обязательным документом для внедрения нашего продукта у ряда заказчиков.

Мы также позаботились и о консервативных пользователях, у которых в ходу 8-й релиз Альт СП Сервер - сертификат совместимости получен и для неё)

Привет, друзья!

Сегодня у нас вышло интервью на Хабр с руководителем отдела разработки Валентином Бартеневым)

Уже больше года в информационном пространстве появляется компания «Веб-Сервер», разрабатывающая отечественный открытый веб-сервер Angie и его коммерческую версию Angie PRO. Информационная служба Хабра пообщалась с руководителем отдела разработки «Веб-Сервера» Валентином Бартеневым. Узнали историю компании, детали разработки, планы по развитию и готовы поделиться этим.

Подробнее.

Новое в Angie для лучшего мониторинга состояния веб-сервера

В сентябре 2023 года мы представили новые способы организации мониторинга в веб-сервере Angie. В частности, мы добавили Angie Console Light — это легковесная визуальная консоль для мониторинга активности в реальном времени.

Теперь мы включили в визуальный интерфейс Angie Console Light ссылку на список файлов конфигурации, загруженных на сервере. Содержимое каждого файла можно просмотреть в компактном представлении с подсветкой синтаксиса (виджет About — Configs).

Подробнее.

Angie и Angie PRO получили обновление 1.3.2

Компания «Веб-Сервер» представила обновления для российского веб-сервера с открытым исходным кодом Angie и его коммерческой версии Angie PRO. В новой версии 1.3.2 были исправлены недочеты с проксируемыми серверами, связанные с активными проверками, сбором статистики для метрик Prometheus и подсчетом соединений.

Подробнее по ссылке.

Веб-сервер Angie год спустя: новые возможности и планы на будущее

Совсем скоро Валентин Бартенев, руководитель разработки Angie, в рамках HighLoad 2023 расскажет о первом годе жизни нашего проекта: на каких новых возможностях сфокусировалась команда разработки, какую инфраструктуру используют для поддержки пользователей, какие новые крутые возможности появились в веб-сервере Angie. И коротко поговорим о будущем, планах, чего ждать в ближайшее и может быть не самое ближайшее время.

Москва, 27 ноября, 10:00, зал «Москва (2 этаж), следите.

Привет, друзья!

Наряду с работой над ближайшими выпусками обновлений веб-сервера Angie и Angie PRO мы продолжаем пополнять коллекцию сторонних модулей. Сегодня в нее добавили ModSecurity, популярное средство защиты веб-приложений от атак (Web Application Firewall, сокращенно — WAF), изначально выпущенное для Apache и позже интегрированное с nginx.

А ранее поддержку нашего веб-сервера обеспечили производители популялрных российских WAF - WebmonitorX и Nemesida.

Кроме того, мы не только собираем сторонние модули, но также стараемся дополнять их инструкциями по установке и настройке, и сейчас рассчитываем, что ModSecurity станет в этом отношении примером для наших последующих релизов.

Angie PRO сертифицирован для ОС РОСА Хром 12 Сервер

Российский разработчик веб-сервера - компания «Веб-Сервер», и НТЦ ИТ РОСА подтвердили совместимость операционной системой РОСА Хром 12 Сервер с веб-сервером Angie PRO, о чем свидетельствует двусторонний сертификат, который подчеркивает высокий уровень совместимости и надежности продуктов.

Сертификат служит доказательством, что веб-сервер Angie PRO отвечает всем требованиям операционной системы РОСА Хром 12 Сервер и готов к использованию в корпоративных средах. Это открывает пользователям новые перспективы для эффективной и безопасной работы.

Подробнее по ссылке.

Привет, друзья!

Сегодня мы опубликовали исходный код Angie Console Light на GitHub для того, чтобы разработчики и пользователи нашего веб-сервера смогли настроить мониторинг под свои потребности и задачи. Напомним, что в сентябре мы представили новые способы организации мониторинга в веб-сервере Angie, включая легковесную визуальную консоль для мониторинга активности в реальном времени - Angie Console Light.

Кроме, того в новой версии Angie Console Light была скоректирована неточность, мешавшая редактировать конфигурацию проксируемого сервера, если он был настроен с директивой resolver.

Выпустили новую версию Angie

Компания «Веб-Сервер» выпустила новую версию российского веб-сервера с открытым исходным кодом Angie 1.4.0. В рамках обновлений была добавлена поддержка протокола HTTP/3 для соединений с проксируемыми серверами.

Таким образом, к имевшейся и раньше поддержке HTTP/3 на стороне соединения с клиентом теперь добавляется схожая по идеологии, но настраиваемая независимо функциональность проксирования. В частности, это позволяет работать эффективнее в ситуациях, когда к серверу, использующему HTTP/3, через Angie обращаются клиенты, использующие HTTP/1.1 или HTTP/2. Это в итоге повышает универсальность решения, например по сравнению со сценариями сквозного проксирования продиктованного клиентом протокола.

Детальнее.