이 구성에서 클라이언트의 웹 브라우저와 Nginx 간의 통신은 HTTPS를 통해 발생하므로 웹 브라우저의 주소 표시줄에 “https”가 표시됩니다. 그러나 내부적으로는 Nginx와 백엔드 서비스 간에 통신이 일반 HTTP를 통해 이루어질 수 있습니다.

이 접근 방식은 백엔드 서비스의 컴퓨팅 부하 감소, SSL/TLS 구성 및 관리 중앙 집중화, 리소스의 보다 효율적인 사용 등 여러 가지 이점이 있습니다.

일반적으로 SSL 종료를 사용할 때 HTTP와 내부적으로 통신하는 것은 허용되는 것으로 간주됩니다. 그러나 Nginx와 백엔드 서비스 간의 내부 네트워크 통신이 적절하게 보호되는지 확인하는 것이 중요합니다. 이는 보안 네트워크 영역 내에 배포하거나 네트워크 분할, 방화벽 또는 VPN과 같은 다른 보안 수단을 사용하여 달성할 수 있습니다.

중요한 데이터가 Nginx와 백엔드 서비스 간에 전송되는 경우 내부 통신을 보호하기 위해 암호화 또는 IP 화이트리스트와 같은 추가 보안 조치가 필요할 수 있다는 점에 유의해야 합니다.

궁극적으로 내부적으로 SSL 종료 및 HTTP 통신을 사용하는 결정은 특정 요구 사항, 보안 고려 사항 및 전송되는 데이터의 특성에 따라 달라집니다. 잠재적인 위험을 평가하고 그에 따라 적절한 보안 조치를 구현하는 것이 중요합니다.

틀림없이! 다음은 백엔드 서비스에 대한 HTTP 통신으로 SSL 종료를 보여주는 Nginx 구성의 예입니다.

nginxCopy code
# HTTP server block for redirecting HTTP to HTTPS
server {
    listen 80;
    server_name example.com;

    location / {
        return 301 https://$host$request_uri;
    }
}

# HTTPS server block for SSL termination and proxying to backend services
server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/ssl_certificate.crt;
    ssl_certificate_key /path/to/ssl_certificate.key;

    location / {
        proxy_pass http://backend_service;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        # Additional proxy headers if required
    }
}

이 예에서 첫 번째 서버 블록은 포트 80에서 수신하고 301 리디렉션을 사용하여 모든 HTTP 트래픽을 HTTPS로 리디렉션합니다. return 301 https://$host$request_uri; 줄은 요청을 동일한 URI로 리디렉션하지만 https 체계를 사용합니다.

두 번째 서버 블록은 HTTPS 트래픽의 기본 포트인 포트 443에서 수신 대기합니다. ssl_certificate 및 ssl_certificate_key 지시문을 사용하여 SSL 인증서 및 개인 키 파일에 대한 경로를 지정하여 SSL 종료를 활성화합니다.

HTTPS 서버 블록 내부의 location / 블록은 proxy_pass 지시문을 사용하여 백엔드 서비스에 대한 요청을 프록시합니다. http://backend_service를 백엔드 서비스의 실제 URL 또는 IP 주소로 바꿉니다.

proxy_set_header 지시문은 Host 헤더 및 X-Real-IP 헤더와 같은 필수 헤더를 백엔드 서비스에 전달하는 데 사용되며, 이는 클라이언트의 IP 주소를 올바르게 기록하고 식별하는 데 도움이 될 수 있습니다.

example.com을 실제 도메인 또는 호스트 이름으로 바꾸고 SSL 인증서 및 개인 키 파일에 대한 올바른 경로를 제공해야 합니다.

이 구성은 Nginx에서 SSL을 종료하여 일반 HTTP를 통해 백엔드 서비스와 내부적으로 통신하는 동안 클라이언트의 HTTPS 액세스를 허용합니다.