리버스 프록시 서버 설정 보류

[kimminkyeu]

기존에 테스트 서버에 있던 Nginx proxy_pass 설정을 지웠음.

기존 Nginx 설정

/* config/nginx/app.conf 파일 */

error_log /var/log/nginx/error.log debug;
log_format  proxy_log  '[$time_local] $remote_addr - $remote_user "$host$request_uri" '
                      '$status $body_bytes_sent "$http_referer" '
                      ' Proxy: "$proxy_host" "$upstream_addr"'
					  ' Reqeust URI: "$request_uri"';

# This is required to proxy Grafana Live WebSocket connections.
map $http_upgrade $connection_upgrade {
  default upgrade;
  '' close;
}

upstream grafana {
  server localhost:3000;
}

server {
    listen 80;
    server_name minlife.me;
	server_tokens off;

    location /.well-known/acme-challenge/ {
        root /var/www/certbot; # 주의 : nginx 컨테이너 내부의 경로이다.
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

upstream techpick-server {
  server techpick-server:8080;
}

upstream techpick-mysql {
  server techpick-mysql:3306;
}

server {
        listen 443 ssl;
        server_name minlife.me;
        server_tokens off;

        ssl_certificate /etc/letsencrypt/live/minlife.me-0001/fullchain.pem; # 실제 저장 경로 체크
        ssl_certificate_key /etc/letsencrypt/live/minlife.me-0001/privkey.pem;
        include /etc/letsencrypt/options-ssl-nginx.conf;
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

		# -----------------------------------------------------

		# test location
		location /static/ {								# /static/index.html --> /index.html
			root /var/static-files;						# 주의 : nginx 컨테이너 내부의 경로이다.
			rewrite ^/static/(.*) /$1 break;			# static 을 빼서 전달
		}

		# -----------------------------------------------------

		# techpick test server api
		location /api/ {
			# --------------------------------------------------------------------
			# rewrite ^/api/(.*) /$1 break;
			access_log /var/log/nginx/proxy_log.log proxy_log;

			# --------------------------------------------------------------------
			proxy_pass http://techpick-server/$request_uri/;	# nginx container's local dns (network: proxiable)

			# --------------------------------------------------------------------
			#proxy_redirect ~^(.*$host)/(.*)$ $1/tp-test/$2;
			proxy_redirect ~http://www.minlife.me/(.*)$	http://www.minlife.me/api/$1;

			# --------------------------------------------------------------------
			# 이 아래 부분은 좀 더 공부 필요
		    proxy_set_header Host $host;
		    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		    proxy_set_header X-Real-IP $remote_addr;
		}

		# techpick test mysql
		location /api/mysql/ {						# /techpick/api/
			rewrite ^/api/mysql/(.*) /$1 break;	    # tp-test/mysql 을 빼고 url 전달
			proxy_pass http://techpick-mysql/;    		# nginx container's local dns (network: proxiable)
		}

		# -----------------------------------------------------

		# server monitoring location
		location /grafana/ {
			rewrite  ^/grafana/(.*)  /$1 break;
			proxy_set_header Host $host;
			proxy_pass http://grafana/;
		}

		# Proxy Grafana Live WebSocket connections.
		location /grafana/api/live/ {
			rewrite  ^/grafana/(.*)  /$1 break;
			proxy_http_version 1.1;
			proxy_set_header Upgrade $http_upgrade;
			proxy_set_header Connection $connection_upgrade;
			proxy_set_header Host $host;
			proxy_pass http://grafana;
		}
}

server {
        listen 443 ssl;
        server_name blog.minlife.me;
        server_tokens off;

        ssl_certificate /etc/letsencrypt/live/minlife.me-0001/fullchain.pem; # 실제 저장 경로 체크
        ssl_certificate_key /etc/letsencrypt/live/minlife.me-0001/privkey.pem;
        include /etc/letsencrypt/options-ssl-nginx.conf;
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

		#location / {
	    #    redirect to your own server...
	    #}
}

그런데 스프링 시큐리티에서 Oauth2 리다이렉트 할때 /api 경로 블록 설정이 잘 되지 않아서
일단 다 지우고 가장 기본 설정으로 돌렸다.

현재 적용되어 있는 nginx 설정

server {
    listen 80;
    server_name minlife.me;

    location /.well-known/acme-challenge/ {
        root /var/www/certbot; # 주의 : nginx 컨테이너 내부의 경로이다.
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

upstream techpick-server {
  server techpick-server:8080;
}

upstream techpick-mysql {
  server techpick-mysql:3306;
}

server {
        listen 443 ssl;
        server_name minlife.me;
        server_tokens off;

        ssl_certificate /etc/letsencrypt/live/minlife.me-0001/fullchain.pem; # 실제 저장 경로 체크
        ssl_certificate_key /etc/letsencrypt/live/minlife.me-0001/privkey.pem;
        include /etc/letsencrypt/options-ssl-nginx.conf;
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

	location / {
	        proxy_pass http://techpick-server/;	 # nginx container's local dns (network: proxiable)
	        proxy_set_header Host $host;
	        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	        proxy_set_header X-Real-IP $remote_addr;
	}
}

⚠️ 프론트 앱도 하나의 AWS 인스턴스에서 같이 서빙할려면 프록시를 설정하긴 해야 함.
지금은 일단 시간이 많이 걸릴 것 같아 보류함.