DevOps & 클라우드

Nginx는 강력한 웹 서버이자 리버스 프록시 서버로, 고성능과 안정성 덕분에 많은 개발자들에게 사랑받고 있습니다. 특히, SSL 설정을 통해 보안을 강화하고자 할 때 Nginx와 Docker를 활용하면 효율적이고 자동화된 환경을 구축할 수 있습니다. 이번 글에서는 Nginx를 활용한 SSL 설정 자동화 방법을 자세히 알아보겠습니다.

Docker 환경 설정

먼저, Docker가 설치되어 있어야 합니다. Docker를 통해 Nginx와 SSL 인증서를 쉽게 관리할 수 있습니다. 다음은 간단한 Dockerfile과 docker-compose.yml 파일을 작성하여 Nginx 컨테이너를 설정하는 방법입니다.

Dockerfile 작성

FROM nginx:latest

# Nginx 설정 파일 복사
COPY nginx.conf /etc/nginx/nginx.conf

# SSL 인증서와 키를 복사
COPY certs/ /etc/nginx/certs/

docker-compose.yml 작성

version: '3.8'

services:
  nginx:
    build: .
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf
      - ./certs:/etc/nginx/certs

위 코드를 기반으로 Nginx와 SSL 인증서가 포함된 Docker 환경을 설정할 수 있습니다. certs 폴더에는 SSL 인증서와 개인 키 파일을 넣어야 합니다.

Nginx SSL 설정

Nginx에서 SSL을 설정하기 위해 nginx.conf 파일을 작성해야 합니다. 다음은 SSL 설정이 포함된 Nginx 설정 파일의 예입니다.

nginx.conf 예제

server {
    listen 80;
    server_name example.com www.example.com;

    # HTTP에서 HTTPS로 리디렉션
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate /etc/nginx/certs/fullchain.pem;
    ssl_certificate_key /etc/nginx/certs/privkey.pem;

    location / {
        root /usr/share/nginx/html;
        index index.html index.htm;
    }
}

위 설정은 기본적인 HTTPS 서버를 구성합니다. 80번 포트에서 들어오는 요청은 443번 포트로 리디렉션되며, SSL 인증서와 개인 키 경로를 지정합니다.

SSL 인증서 자동화

SSL 인증서를 자동으로 관리하려면 Let's Encrypt와 Certbot을 활용할 수 있습니다. Docker 환경에서 Certbot을 설정하여 SSL 인증서를 자동으로 갱신하는 방법은 다음과 같습니다.

Certbot Docker 설정

version: '3.8'

services:
  nginx:
    build: .
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf
      - ./certs:/etc/nginx/certs

  certbot:
    image: certbot/certbot
    volumes:
      - ./certs:/etc/letsencrypt
    entrypoint: "/bin/sh -c 'trap exit TERM; while :; do certbot renew; sleep 12h & wait $${!}; done;'"

이 설정을 통해 Certbot이 지정된 간격으로 SSL 인증서를 자동으로 갱신합니다. certs 폴더는 Nginx와 Certbot 모두에서 사용되며, 인증서 파일은 이곳에 저장됩니다.

마무리

Nginx와 Docker를 활용한 SSL 설정 자동화는 보안과 편리함을 동시에 제공합니다. 위에서 설명한 방법을 통해 쉽고 빠르게 SSL을 설정하고 관리할 수 있습니다. 이러한 자동화는 특히 여러 서버를 운영하거나 대규모 애플리케이션을 관리하는 데 있어 큰 도움이 됩니다. 지속적으로 SSL 인증서를 갱신하고 보안을 강화하는 것은 웹 서비스를 운영하는 데 필수적이므로, 꼭 적용해 보시기 바랍니다.

Nginx 이미지 기반