关于服务
翻译我配置和优化 Nginx，使得 web 服务器不再成为您项目的瓶颈。我处理负载较大的 CMS 网站、Laravel 和 Node 应用程序、单一入口点后的微服务：将默认配置转变为快速、可预测并针对真实流量进行加固的配置。我从测量开始——响应时间、连接处理、工作者和描述符限制、上游延迟，以及请求实际损失时间的地方——因此每个更改都是基于数字，而不是猜测。
我的工作涵盖生产节点的全套工具包。我构建带有健康检查和故障转移的反向代理和负载均衡，为后端配置保持活动和缓冲，设计真正减少负载的缓存：代理缓存、微缓存、键和失效策略。在安全性方面，我使用现代密码和 OCSP stapling 加固 TLS，在重要的地方启用 HTTP/2 和 HTTP/3，添加请求和连接速率限制，并关闭常见的配置错误。您将获得一个文档化、版本化的配置，包含前后测量和清晰的注释。我还诊断故障——502/504 错误、慢 TTFB、内存和 CPU 峰值、峰时故障。典型任务：
——带有健康检查的反向代理和上游负载均衡；
——代理和微缓存以减少后端负载；
——TLS 加固，HTTP/2 和 HTTP/3 启用；
——速率限制和基本 DDoS 保护；
——通过测量建议识别瓶颈。
我的工作涵盖生产节点的全套工具包。我构建带有健康检查和故障转移的反向代理和负载均衡，为后端配置保持活动和缓冲，设计真正减少负载的缓存：代理缓存、微缓存、键和失效策略。在安全性方面，我使用现代密码和 OCSP stapling 加固 TLS，在重要的地方启用 HTTP/2 和 HTTP/3，添加请求和连接速率限制，并关闭常见的配置错误。您将获得一个文档化、版本化的配置，包含前后测量和清晰的注释。我还诊断故障——502/504 错误、慢 TTFB、内存和 CPU 峰值、峰时故障。典型任务：
——带有健康检查的反向代理和上游负载均衡；
——代理和微缓存以减少后端负载；
——TLS 加固，HTTP/2 和 HTTP/3 启用；
——速率限制和基本 DDoS 保护；
——通过测量建议识别瓶颈。
