DMZ의 프록시 서버에서 내부망의 WAS로 API 호출을 하고자 합니다.

Question

안녕하세요~ 아직 지식이 부족하여 질문 드립니다!흐름) 클라이언트 요청 -> 로드밸런서(도메인 접속:443) -> 프록시 겸 배치서버2 (nginx, 자바 프로세스) -> WAS2 (스프링부트 TLSv1.2) 프록시 겸 배치서버2(121.x.x.2) 에서 자바 데몬이 돌고 있는데 특정 조건 시WAS2의 API를 호출하고자 합니다.현재는 프록시 겸 배치서버2 에서 도메인을 이용하여 다시 로드 밸런서를 타도록하였는데 (그림의 빨간색 부분 2번 루트) 지금 방법이 맞는지 잘 판단이 되지 않습니다. 혹시 1번 루트처럼 바로 WAS2로 요청을 하는 것이 더 나은 방법이라면 어떤식으로 구현할 수 있을까요?

지붕뚫고높이차 · Answer

서버 구성하신게 좀 이상하네요.WAS 가 아닌 nginx 에서 TLSv1.2 처리를 해야 하지 않나요?java 데몬은 DMZ 가 아닌 내부망에 있어야 하고 WAS 가 실행되는 서버에서 실행되는게 맞는것 같습니다.그렇게 되면 java 데몬에서 필요한 WAS API 는 WAS 에서 실행되는 스프링부트에 직접 요청을 하면 되겠죠.

DMZ의 프록시 서버에서 내부망의 WAS로 API 호출을 하고자 합니다.

1개의 답변

기술 목록