🔥 TIL - Day 60

이번에 처음 쿠버네티스를 접하면서 알 것 같으면서 모르겠는 키워드가 많이 등장했다. 이게 가장 위험하다. 나중이 되면 나까지 속여서 모르지만 아는 사람이 될 것이다..

오늘은 Nginx다.

nginx는 가장 대표적인 웹 서버이다. 웹 서버는 주로 정적파일을 클라이언트(브라우저)에게 전달하는 역할을 한다. 물론 이 외에도 NginX는 많은 기능을 포함한다.

📌 정적파일 전달 (리버스 프록시)

정적파일을 클라이언트에게 내려주는 역할을 WAS가 해도 되지 않을까? 라는 의문이 있었다. 내가 아는 WAS는 웹 서버에 웹 컨테이너라는 기능이 추가된 것이었다. 왜 WAS가 아닌 웹 서버에서 정적리소스를 내려주는 걸까?

보안상의 이유가 있다.
WAS는 똑똑하기 때문에 정적인 웹 리소스 뿐만 아니라 동적인 웹 컨텐츠까지 다룬다. 여기에는 DB에 대한 접근도 포함한다. 데이터는 소중하다. 아무나 DB와 맞닿아있는 WAS에 접근하도록 해선 안 된다.

WAS에 접근하기 전에 먼저 웹서버에 접근하도록 한다.
웹서버는 요청을 받아 WAS로 요청을 중계한다. 클라리언트는 웹서버를 바라보고 요청하기 때문에 실제 서버로 접근할 수 없다.
웹서버는 클라이언트의 요청을 중계하고 WAS로부터 응답을 받아 다시 클라이언트에게 응답을 내려주는 것이다.
이게 리버스 프록시이다.

클라이언트 --> 웹서버 --> WAS --> 서버(DB)
클라이언트 <-- 웹서버 <-- WAS <-- 서버(DB)

리버스 프록시가 특이? 한 프록시에 해당하고 보통의 프록시의 개념은 포워드 프록시에 해당한다. 내부망에 있는 클라이언트의 요청을 외부로 보내고 싶을 때 웹서버를 통하는 요런 흐름이 포워드 프록시이다.

클라이언트(내부) --> 웹서버 --> 서버(외부)

이런 리버스 프록시 기술로 nginx를 통해 외부에서 접근하는 포트를 변경할 수도 있고 로드밸런싱과 무중단배포 등을 가능하게 한다.

3차 프로젝트 때 한 번 적용해보고 싶다 ㅎ

📌 EC2에 Nginx 설치 (ubuntu)

[ 설치 ]
sudo apt-get update
sudo apt-get nginx

[ 실행 ]
sudo service nginx start

[ 기타]
sudo service nginx restart
sudo service nginx stop
sudo service nginx status
sudo service nginx reload

자세한 설절은 다음 프로젝트 때 찾아보고 정리해보자.

참고
https://juneyr.dev/nginx-basics
https://jojoldu.tistory.com/267