- 클론 원본(1) 저장소 : unchaptered/express-nginx
- 클론 원본(1) README : unchaptered/express-nginx/README.md
- 클론 원본(2) 저장소 : unchaptered/express-nginx-https
- 클론 원본(2) README : unchaptered/express-nginx-https/README.md
본 프로젝트는 다음에서 시작되었습니다.
2022-08-05
에 Nginx 를 사용한 Reversy Proxy Server2022-08-06
에 Nginx 를 사용한 HTTPS Server, 80 -> 443 redirect
추가적으로 구현하고 싶은 부분은 443 포트로 연결 후에 Load Balancing 을 통해서 3001 ~ 3004 포트까지 생성된 Express 앱에 매핑하고 싶었습니다.
3001 ~ 3004 까지 실행 될 Express 앱은 PM2 를 이용 할 생각입니다.
- Nginx 가 80 번 포트에서 listen 한 후 433 포트로 전달
- Nginx 가 443 번 포트에서 listen 한 후 TSL/SSL 암/복호화를 담당하며 3000, 3001 번 포트로 Load Balancing 실행
- http(Express) 가 3001, 3002 포트에서 실행
/etc/nginx/sites-availalbe/default
삭제/etc/nginx/nginx.conf
수정
http {
# 위에 존재 하는 코드들
# 기존 : include /etc/nginx/sites-enabled/*;
include /etc/nginx/sites-enabled/도메인-주소;
# 아래에 존재 하는 코드들
}
/etc/nginx/sites-available/도메인-주소
생성
upstream my_http_servers {
server 172.31.39.191:3000;
server 172.31.39.191:3001;
}
server {
server_name 도메인-주소;
listen 443 ssl;
listen [::]:443 ssl ipv6only=on;
ssl_certificate /etc/letsencrypt/live/도메인-주소/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/도메인-주소/privkey.pem;
include /etc/letsencrypt/options-ssl-nginx.conf;
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
proxy_pass https://my_http_servers;
}
}
server {
listen 80;
listen [::]:80;
server_name 도메인-주소;
location / {
return 301 https://도메인-주소$request_uri;
}
}
/home/ubuntu/프로젝트-폴더/app.js
수정
const fs = require('fs');
const https = require('https');
const express = require('express');
const app = express();
app.all('*', (req, res) => res.json('Hello, World'));
const options = {
cert: fs.readFileSync('PUBLIC 키 경로'),
key: fs.readFileSync('PRIVATE 키 경로')
};
https.createServer(options, app).listen(3000, 'EC2 Instance Private IPv4', console.log("Secure server running on port 3000"));