브라우저 백엔드 프론트엔드 망 분리 시 네트워크 연결

Question

안녕하세요 이번에 pc(브라우저), 서버A, 서버B가 각각 다른 망에 존재할 시 네트워크 허용&연결을 어떻게 보는 것이 맞는지 의견 충돌이 있어서 질문 드리게 되었습니다. 일단 각각의 역할에 대해 말씀 드리자면, 서버A는 API를 담당하는 스프링 기반의 프로젝트를, 서버B는 UI를 담당하는 리엑트 기반의 프로젝트를 구동하기 위한 서버입니다. 현재 의견이 두 가지로 나뉘었는데요 의견 1은 pc와 서버A, pc와 서버B를 각각 연결하고 서버 A와 B는 연결이 필요 없다는 의견입니다. 프론트 로직을 통해 API를 호출 하는 것은 맞지만, 이는 브라우져에 로드된 어플리케이션에서 다시말해 pc에서 서버A에 직접 통신이 이뤄질 것 이라는 것이 근거입니다. 그림은 아래와 같습니다의견 2는 pc는 서버 B와, 서버 B는 서버 A와의 통신을 구성해야 한다는 것입니다. 이는 1과는 반대로 API통신은 서버B와 서버A 간에서 이루어질 것이라는 관점입니다. 그림은 아래와 같습니다. 일단 pc와 서버B간의 통신은 무조건 필요할 것으로 생각되는데, 이외에는 어떻게 보는 것이 맞을지 잘 모르겠습니다. 도와주세요 ㅠㅠ

내일은어디냐 · Answer

서버B가 노드서버(nextjs, remixjs등..) 라고 했을때 2안에서 망1에서 망2로의 호출까지 허용해주는것이 제일 좋아보이나 최소한의 허용을 하고자 한다면 2안이 낫겠네요. 클라이언트의 호출도 proxy 형태로 서버B가 다 받아 줄 수는 있으니까요.

핸호 · Answer

설명이 약간 불명확한데.. 서버B의 역할이 뭔지 좀 더 구체적으로 말씀해주시면 감사하겠습니다.- SSR(서버사이드랜더링)으로 UI를 구성한다는 말씀이시는건가요? 그러면 당연히 2번 방식처럼 서버간에 연결이 되어야 합니다.- SSR 방식이 아니라 단순히 리액트 빌드 파일을 특정 서버에 올려놓으신거라면, 브라우저(PC)는 서버B에 연결이 되면 리소스를 다운받아서 브라우저에 띄웁니다. 즉, 브라우저를 통하지 않고 서버B -> 서버A간의 통신은 일어나지 않습니다.

초무쿤 · Answer

외부서비스 하는 경우 보통은PC -> A(FE로드밸런서) , B(BE로드밸런서) 모두 연결 (SPA인 경우 브라우져에서 백엔드 api호출을 하니..)보안을 위해 실제 서버들은 private(폐쇄망) 내부에 존재.

더미 · Answer

구성은 하기 나름인데설명만 봐서는1안으로 보입니다

브라우저 백엔드 프론트엔드 망 분리 시 네트워크 연결

4개의 답변

기술 목록