[Infra] Nginx 리버스 프록시 설정 중 도메인 요청이 특정 포트로 포워딩되지 않는 이슈

결론 : 방화벽 문제

상황

가비아에서 도메인을 구매했는데, 구매한 도메인(예를 들어 example.com)을 통해 요청하면 현재 서버의 8080포트에서 돌아가고있는 Spring 어플리케이션으로 자동 포워딩되게 하고 싶었다.

 

이를 위해 아래와 같이 Nginx 파일을 작성했다.

events {
	worker_connections 768;
}

http {

	client_max_body_size 5M;
   	 
	server {
		listen 80;
		server_name {구입한 도메인};
		
		location / {
			
				proxy_pass http://127.0.0.1:8080;
				proxy_set_header Host $host;
				proxy_set_header X-Real-IP $remote_addr;
				proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
				proxy_set_header X-Forwarded-Proto $scheme;
			
			}
	}
	
	access_log /var/log/nginx/access.log;
	error_log /var/log/nginx/error.log;
}

 

 

그러나 아래와 같이 기존처럼 포트번호를 붙여야만 요청이 성공했다.

curl -I http://{구매한 도메인} # 실패하는 요청
curl -I http://{구매한 도메인}:8080 # 성공하는 요청

 

점검사항

 

우선 점검해야할 사항들을 알아보고 정리해보았다.

1. nginx 설정 파일이 제대로 적용이 되었는지
2. EC2 인바운드 규칙에서 80번 포트가 열려있는지
3. UFW 방화벽이 열려있는지

1번을 점검하면서 nginx access log를 보았는데, 요청을 계속 보내고 있음에도 아예 access한 기록이 남아있지 않아서 2번으로 넘어갔다. 그리고 2, 3을 모두 점검해본 결과 나의 경우엔 방화벽 문제 였다.

 

UFW 방화벽 설정

• 아래 명령어를 통해 80포트에 대해 요청을 허용하고 있는지 확인한다.
• 만약 사진과 같이 80포트에 대한 설정이 없다면 현재 방화벽으로 인해 요청이 서버로 가고 있지 않은 것이다.

sudo ufw status

 

 

• 아래 명령어를 통해 80번 포트에 대한 요청을 허용해준다. 결과가 사진과 같이 나오면 성공한 것이다.

sudo ufw allow 80/tcp

 

 

 

• 설정 결과를 재확인해준다.

 

• 다시 curl 명령어를 통해 요청을 보낸다. nginx 관련 결과가 나오면 성공한 것이다.

curl -I http://{구매한 도메인}

 

 

• 도메인 경로로 Spring 어플리케이션을 통해 구성한 swagger에 접속했을 시 정상적으로 접속된다.