docker-compose와 nginx 로드밸런싱에 대해 잘아시는분 계신가

Question

현재 도커컨테이너 현황입니다.nginx로 서버컨테이너1, 서버컨테이너2를 로드밸런싱하고 있습니다.도커컴포즈 파일입니다. nginx가 서버컨테이너를 로드밸런싱할 수 있도록 작성했습니다. nginx.conf파일입니다. 각 서버 컨테이너를 로드밸런싱할 수 있게 설정했습니다. ssl키를 적용하여 https로 동작합니다.문제는 https://도메인 은 접속이 되는데, 리액트만되고 https://도메인/엔드포인트 로 요청하면 404에러가납니다.서버컨테이너1, 서버컨테이너2 내부의 webapps디렉토리에 ROOT(리액트빌드파일) 과 server.jar(스프링빌드파일) 을 넣어놓은 구조입니다.제가 파악한바로는 지금 로드밸런싱은 되고 있는데, 서버컨테이너의 server.jar에 접근하지 못하고있는듯하고, server.jar를 8080로 하면 already port가 뜨고6100으로 하면 https를 타고 들어온 서버컨테이너의 6100포트의 서버를 찾지못해 엔드포인트로 요청이 404가 뜨는 듯하다고 분석한 상황입니다.혹시 위 설정과 제가 잡은 구조에서 문제가 되는 부분이있을까요 ? 더 파악해야할 부분이 있다면 질문주시기 바랍니다.

Clickin · Answer

컨테이너에서 자꾸 헷갈려하시는 부분이 컨테이너끼리 통신하는데 외부 바인딩된 포트를 쓰시는겁니다.컨테이너 사이에서는 docker dns로 통신하고 이 안에서는 각 컨테이너가 가지는 원래 포트로 동작합니다.외부에 바인딩된 포트는 도커가 외부에서 통신할 때 바인딩해준거니까요컨테이너도 docker bridge 인터페이스 내에서 고유한 ip를 부여받으니 집에 공유기 밑에 있는 거랑 비슷합니다.공유기에 컴퓨터 두 개 물려놓고 8080 포트로 서버 띄워놨는데 포트포워딩으로 1번 컴퓨터는 5001 2번은 5002로 붙여놓았다고 하면 공유기 내부 네트워크에서는 5001로 접속하려고 하면 접속이 안될겁니다.결론은 Upstream에서 포트를 컨테이너가 사용하는 포트로 바꾸시고 리버스 프록시 뒤에 존재하기 때문에 모니터링이나 테스트의 목적이 없다면 굳이 포트를 외부 노출할 필요가 없습니다.

docker-compose와 nginx 로드밸런싱에 대해 잘아시는분 계신가

1개의 답변

Q&A 목록