[Nginx] centos 7.8에서 docker nginx ssl 인증 후 spring boot 연동

🌎infra

[Nginx] centos 7.8에서 docker nginx ssl 인증 후 spring boot 연동 - 502 에러 해결하기

pkyung 2024. 3. 26. 23:26

안녕하세요. 오늘은 아래의 아키텍처를 구현하는 방법에 대해 알아보려고 합니다.

그 중에서도 docker nginx에 ssl 인증을 추가한 뒤, 이를 리버스 프록시 서버로 두고 요청이 들어오면 웹어플리케이션 서버로 넘겨주는 부분을 구현해보겠습니다.

현재 상황

서버는 ncp classic 서버를 사용했습니다. 도메인 또한 구입하여 적용해놓았습니다. acg는 80 포트와 8080 포트 모두 열어놓았습니다.

spring boot의 경우 nohup java -jar .jar파일 & 를 통해 배포한 상황입니다.

Docker Nginx 컨테이너 올리기

// nginx 이미지 가져오기
docker pull nginx


// nginx 올리기
docker run --name proxy -d -p 443:443 -p 80:80 nginx


// 올린 nginx 컨테이너 접속
docker exec -it proxy bash

certbot 패키지 설치하기

그리고 컨테이너에 certbot 패키지를 설치해야합니다. certbot은 도메인에 ssl 인증서를 발급해주는 도구입니다. 곧 vim도 필요하기에 certbot 플러그인과 vim 을 함께 설치해줍니다.

apt-get update

// 패키지 3개 설치
apt-get install certbot python3-certbot-nginx vim

nginx config 파일 수정

default.conf 파일에 접근합니다.

vi /etc/nginx/conf.d/default.conf

server_name에 자신의 도메인을 입력하고, /.well-knownacme-challenge/ 경로로 들어온 인증을 수행할 수 있도록 추가해주었습니다.

server {
    listen 80;
    server_name 도메인;
    
    location /.well-knownacme-challenge/ {
    	allow all;
        root /var/www/certbot;
    }
}

certbot 인증서 발급

certbot --nginx -d 도메인

위의 명령어를 실행한 뒤, 관리자 이메일 주소를 등록하고 YYY를 하면 암호키가 /etc/letsencrypt/live/도메인 아래에 생성됩니다.

이렇게 되면 default.conf 파일에 # managed by Certbot 주석과 함께 수정된 부분을 확인할 수 있습니다.

저는 좀 더 가독성 있도록 default.conf 파일을 수정해보았습니다.

80으로 요청이 들어오면 로그를 남기고, 443으로 리다이렉트합니다.

443 요청이 들어오면 proxy-pass를 통해 스프링 부트 서버로 넘기게 됩니다. 이 또한 로그를 남겼습니다.

server {
    listen        80;
    server_name   도메인;

    location / {
        return 301 https://$host$request_uri;
    }

    location /.well-known/acme-challenge/ {
        allow all;
        root /var/www/certbot;
    }

    access_log /var/log/nginx/도메인_access.log;
    error_log /var/log/nginx/도메인_error.log;
}

server {
    listen 443 ssl;
    server_name 도메인;

    ssl_certificate /etc/letsencrypt/live/도메인/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/도메인/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

    location / {
        proxy_pass http://서버공인ip:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    access_log /var/log/nginx/도메인_ssl_access.log;
    error_log /var/log/nginx/도메인_ssl_error.log;
}

그리고 nginx를 리로드 해주어야 합니다.