Nginx: 웹 서버와 리버스 프록시의 개념과 용도, 사용법 설명

Nginx 란?

Nginx는 고성능 `웹 서버` 및 `리버스 프록시`입니다. Nginux는 이벤트 기반 아키텍처와 비동기 처리 모델을 기반으로 설계되었습니다. 이는 대규모 웹 어플리케이션 및 서비스를 처리하는데 유용합니다.

Nginx의 주요 용도

• 정적 파일 서비스:
  Nginx는 `웹 서버`로써 정적 파일 서버로 사용될 수 있습니다. HTML, CSS, JavaScript, 이미지 파일 등 정적 콘텐츠를 효율적으로 제공하여 웹 페이지의 로딩 속도를 개선합니다. 이를 통해 웹 애플리케이션의 성능을 향상시킬 수 있습니다.
  
  
• 리버스 프록시 서버:
  Nginx는 리버스 프록시 서버로 사용되어 클라이언트와 서버 간의 트래픽을 관리하고 부하를 분산시킵니다. 여러 개의 백엔드 서버에 대한 요청을 받아 해당 서버로 전달하여 부하를 분산시키고 가용성을 향상시킵니다. 또한 리버스 프록시 서버를 사용하여 애플리케이션 서버와의 연결을 관리하고 보안을 강화할 수 있습니다.
  
  
• 로드 밸런싱:
  Nginx는 로드 밸런싱 기능을 제공하여 여러 대의 웹 서버에 들어오는 트래픽을 균등하게 분산시킵니다. 이를 통해 서비스의 가용성을 향상시키고 서버의 부하를 분산시킬 수 있습니다. 로드 밸런싱은 대규모 웹 애플리케이션 및 서비스에서 필수적인 기능입니다.
  
  
• SSL/TLS 지원:
  Nginx는 SSL/TLS 암호화를 지원하여 웹 애플리케이션의 보안을 강화할 수 있습니다. HTTPS 프로토콜을 사용하여 데이터 통신을 암호화하고 클라이언트와 서버 간의 보안 연결을 확립합니다. SSL/TLS 인증서의 설치와 관리가 간편하며, 안전한 데이터 전송을 보장합니다.
  
  
• 가상 호스팅:
  Nginx는 가상 호스팅을 지원하여 한 대의 서버에서 여러 개의 도메인 또는 서브도메인을 호스팅할 수 있습니다. 각 가상 호스트에 대한 설정을 구성하여 독립적인 웹 사이트를 운영할 수 있습니다.

 

Nginx의 기본 사용법

구성 파일(`/etc/nginx/nginx.conf`)을 편집하여 서버의 동작 방식, 가상 호스팅, 업스트림 서버 설정 등을 설정할 수 있습니다.

 

가상 호스트 구성:

• Nginx는 가상 호스트를 지원하여 여러 도메인 또는 서브도메인을 호스팅할 수 있습니다. 각 가상 호스트의 설정은 서버 블록으로 구성됩니다.
• `http` 블록 안에 `server` 블록을 추가하여 작성합니다.

server {
    listen 80;
    server_name example.com;

    root /path/to/static/files;

    location / {
    	# 설정 내용
        try_files $uri $uri/ =404; # 요청된 파일이 없는 경우 404 에러 반환
    }
}

 

정적 파일 제공:

• Nginx를 정적 파일 서버로 사용하기 위해 정적 파일의 경로를 설정하고 필요한 MIME 유형을 설정합니다.
• `root` 디렉티브에 정적 파일의 경로를 지정하면, Nginx는 해당 경로에서 정적 파일을 제공합니다.  

 

리버스 프록시 구성:

• Nginx를 리버스 프록시로 사용하기 위해 애플리케이션 서버의 엔드포인트를 지정하고 업스트림 블록을 구성합니다. 로드 밸런싱, 부하 분산, 캐싱 등의 설정을 추가로 구성할 수 있습니다.
• `http` 블록 안에 `upstream` 블록을 추가하여 작성합니다.

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
    }
}

 

SSL/TLS 설정:

• Nginx에서 SSL/TLS 암호화를 사용하기 위해 인증서 파일을 생성합니다. 해당 인증서와 개인 키를 `/etc/nginx/ssl`과같은 디렉터리에 저장합니다.   
• `nginx.conf` 파일에 SSL/TLS 설정을 추가합니다.
• `ssl_certificate` 디렉티브에 인증서의 경로를 `ssl-certificate_key` 디렉티브에 인개인 키의 경로를 지정합니다.

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/certificate.crt;
    ssl_certificate_key /etc/nginx/ssl/private.key;

    location / {
        # 설정 내용
    }
}