Angie и Angie PRO получили релиз 1.11.0 Мы обновили веб-сервер с открытым исходным кодом Angie и его коммерческую версию Angie PRO до версии 1.11.0. Это самые масштабные релизы за всю историю Angie. Список изменений насчитывает 32 пункта в каждой версии. И, поверьте, функциональное наполнение не уступает объему. Итак, что в релизах? Ниже — наиболее заметные изменения: 1️⃣ Новый модуль метрик. И это просто бомба, коллеги! 🔥🎉🎊🚀🤩 Он позволяет настраивать сбор и агрегацию данных различными методами (скользящее и экспоненциальное среднее, счетчики, гистограммы и т.д.) для любых показателей на всех стадиях обработки запроса в реальном времени. Источником метрик служат все доступные переменные, которых огромное множество, а также переменные, обработчиками которых могут служить скрипты на njs или Lua. Данные хранятся по динамическим ключам с возможностью вытеснения по LRU. Это открывает практически безграничные возможности для аналитики HTTP-трафика, проходящего через Angie. Например, можно настроить подсчет топа самых запрашиваемых URI или, подключив модуль geoip, определить, из каких стран заходит больше всего посетителей или откуда качают больше всего файлов. Что и как считать, ограничивается только вашей фантазией. Все метрики доступны через наш HTTP API в формате JSON и Prometheus. Кроме того, значения метрик можно получать через переменные, записывать в лог, добавлять к заголовкам ответа или обрабатывать скриптами. В будущем возможности модуля будут расширяться. 2️⃣ Исправление проблем с HTTP/3 Важным изменением стало исправление проблем HTTP/3, которые Angie унаследовал от nginx: деградация работоспособности протокола при релоаде и иногда полная потеря работоспособности после бинарного обновления. Это было связано со сложностью маршрутизации QUIC-пакетов между отдельными процессами. Мы существенно доработали отвечавший за это BPF-код, и теперь HTTP/3 должен работать стабильно в любых ситуациях и конфигурациях. Этому будет посвящена отдельная статья — задача была сложной и интересной. 3️⃣ Улучшения модуля ACME Популярный модуль для автоматизации выпуска TLS-сертификатов также получил ряд существенных доработок: • Поддержка ALPN-подтверждения, позволяющая запрашивать мультидоменные сертификаты, не открывая дополнительных портов кроме 443. • Статус и информация о процессе обновления в API (и в Prometheus) для упрощения мониторинга успешного перевыпуска сертификатов. Это особенно актуально, учитывая, что Let's Encrypt сокращает период их действия. • Упрощение конфигурации для HTTP-подтверждений: больше не обязательно добавлять блок server с listen на порту 80, если его не было в конфигурации. • Исправлена проблема с доступом к сертификатам из блока stream, если в нем не было директив acme. 4️⃣ Доработки в фильтре изображений Появилась поддержка современных форматов HEIC и AVIF, а также возможность конвертации между любыми форматами. 5️⃣ Поддержка ECH (Encrypted Client Hello) Добавлена поддержка технологии шифрования заголовка Client Hello. 6️⃣ Улучшения проксирования и кэширования Выполнен ряд доработок в части проксирования и корректного кэширования GET/HEAD-запросов. 7️⃣ Портирование возможностей Перенесены практически все возможности одной из последних версий nginx, а также некоторые улучшения из freenginx. В Angie PRO дополнительно: • Улучшены возможности по привязке сессий к внешнему хранилищу, что позволяет объединять несколько балансировщиков в единый кластер. • Информация о лицензии теперь доступна и через API. Подробнее: ➡️Изменения в Angie 1.11.0 ➡️Изменения в Angie PRO 1.11.0 Чего нет в релизах? Возможности запуска PHP‑приложений для замены PHP‑FPM. Да, не успели доделать. Да, занимаемся. Надо подождать. P.S. В следующем году мы опубликуем подробные статьи на Хабре, в которых разберем новый релиз (и его отдельные масштабные фичи). P.P.S. Всем хорошего дня! 😊