1. 문제점DesisionLog 백엔드 서비스를 Docker 기반으로 배포하고, Nginx를 통해서 decision.ngup.kro.kr 도멘인으로 HTTP 접속이 가능하도록 구성했다. 아래 링크를 통해서 접속하도록 설정했다.https://decisionlog.duckdns.org DecisionLog decisionlog.duckdns.org하지만 실제 백엔드 애플리케이션은 Nginx 뒤에서 Docker 컨테이너로 실행되고 있으며, 내부에서는 다음 구조로 요청이 전달된다.사용자 브라우저 -> Nginx-> Spring Boot Backend 이 과정에서 Spring Boot가 외부 요청을 HTTPS가 아닌 HTTP 요청으로 인식하는 문제가 발생했다.또한 HTTPS 적용 전에는 HTTP 기반으로 COR..

1. SSH 접속과 키 기반 인증 이해하기ssh 접속이란?ssh는 네트워크를 통해서 원격 서버에 안전하게 접속하기 위한 프로토콜이다. 단순한 Telnet과 달리 모든 데이터를 암호화 해서 전송해서 보완성이 더 좋다.ssh 접속 시퀀스ssh접속은 다음 단계로 진행된다.TCP 연결클라이언트 (접속하는 PC or VM)이 서버의 22번 포트로 연결을 시도함서버 Hosy Key 확인서버는 자신을 증명하기 위한 Host Key를 제공함클라이언트는 known_hosts 파일을 확인해서 이전에 본적있는 서버인지 검증이때 known_hosts에 없는 경우는 다른로직을 진행한다. 이는 서버 설정에 따라 진행된다.인증두가지 방식이 있다.1. 비밀번호 인증 : 서버 계정 비밀번호를 입력 -> 보안 취약점 높음사유로는 피싱,..

1. ssh 키파일 쌍 생성mobaxterm을 설치한 이후에 tools를 클릭하자Generate를 누르고 지금 ssh-rsa가 있는 부분에 마우스를 마구마구 흔들면 키가 생성된다.여기서publickey랑 Public key for pasting into OpenSSH server 에있는 ssh-rsa ~~~부분을 메모장에 저장해두자위에있는 Conversions를 누르고 Export OpenSSH key를 눌러서 private key를 .pem방식으로 생성하자여기까지 마무리했다면 모든 창을 닫아도된다.2. VM 계정 생성계정 생성# 1. 사용자 추가sudo adduser idname# 2. SSH 디렉토리 생성sudo mkdir -p /home/idname/.ssh# 3. 디렉토리 소유자 변경sudo ch..

이번글의 Nginx은 다음을 따른다docker로 설치함으로 아래 링크를 선행 학습하자 [Docker/기초] Docker-compose 명령어 & 설치 (4)이번글의 docker 실행 방식은 다음을 따른다.DockerFile을 만들어서 커스텀 Dockerfile 만들기이떄 기본 이미지를 dockerhub에서 받아오고 커스터마이징 한다.1번에서 만든 Dockerfile을 사용해서 docker-imagenaturecancoding.tistory.com1. Nginx 설명 및 설치뭔지는 알아야 사용하겠지?Nginx는 클라이언트 요청을 받아 백엔드 서버나 정적 파일로 전달하는 방식으로 동작한다크게 아래 3가지 용도로 사용한다.웹 서버로 사용정적 파일 (HTML, CSS, JS) 등을 제공해준다.Reverse Pr..