[Docker] Nginx를 통한 기술

Nginx는 웹 서버이다. 

보통 웹 서비스는 클라이언트 -> 웹 서버 -> WAS -> DB 순으로 요청이 되고 역순으로 응답이 된다. 

WAS가 있는데 왜 웹 서버를 사용할까?

이유는 WAS의 부담을 줄여주기 위해서 사용된다. WAS는 로그인, 회원가입, 개인정보 수정 등 동적 작업을 처리하는 것만으로도 작업량이 많다. 이에 HTML, CSS, JS, 이미지 등 정적인 파일을 클라이언트에게 전달하는 역할을 웹 서버에 위임함으로써 WAS 작업 부담을 줄일 수 있다.

 

Nginx를 통해 리버스 프록시 기술을 구현할 수 있다.

프록시의 사전적 정의는 "대리" 이다. 프록시는 크게 포워드 프록시, 리버스 프록시로 구분된다.

 

포워드 프록시는 클라이언트와 인터넷 그 사이에 있는 영역을 말한다. 클라이언트가 어떠한 정보를 요청하면 포원드 프록시가 이를 대신 받아서 서버에게 전달을 한다. 이후 서버의 응답 또한 포워드 프록시가 대신 받아 클라이언트에게 전달한다. 포워드 프록시를 사용하면 클라이언트의 IP 주소가 웹 서버에 노출되지않아, 클라이언트의 위치나 신원을 식별하는 것이 어려워져 보안이 강화된다. 또한 접근 제어를 수행할 수 있다. 포워드 프록시를 사용하여 특정 IP 주소, 도메인 또는 URL에 대한 접근을 제한할 수 있다.

 

리버스 프록시는 인터넷과 백엔드 그 사이에 있는 서버 영역을 말한다. 예를 들어 WAS로 사용하고 있는 서버가 여러 대 있다고 가정을 해보자. 클라이언트가 https://example/1, https://example/2으로 접근을 했다면 1은 A 서버로 전달, 2는 B 서버로 전달하여 요청에 해당하는 웹 서버로 길을 분배할 수 있다. 이것을 로드 밸런싱이라 한다.

또한 Nginx는 SSL을 지원한다. SSL은 Secure Sockets Layers로 웹 사이트와 사용자 간의 통신을 암호화하고 보안을 유지하는데 사용되는 프로토콜이다. 쉽게 얘기하면 HTTP가 아닌 HTTPS 이다. SSL 프로토콜을 사용하여 웹 서버와 클라이언트 간에 보안 연결을 설정하고, SSL 인증서를 사용하여 서버의 신원을 인증한다. Nginx는 HTTPS 인증서를 제공해 줄 수 있다.