nginx tomcat proxy

Question

제약이 많은 상황인데 해결법을 몰라 질문드립니다.현재 구축 완료 :행망 (폐쇄)50:80 에서 react build > spring boot 내장 톰켓 서버 구동망연계는 되어있습니다.클라우드 44현재 문제는 . 행망 시스템의 /pro 를 붙이면 외부에서 접근할수있는 시스템으로 requestMapping으로 소스에서 구현되어있고 , , root로 접속했을때는 클라우드에서는 접속이 불가능 해야합니다 .하지만 행망에서는 root 경로로도 접속이 가능해야하니 루트경로를 막으면 안됩니다. 단순히 클라우드 서버 설정으로만 프록시를 걸어야 하는 상황이지요.그래서 생각한 부분이 .클라우드망의 :80 포트의 tomcat 을 실행시키고 해당 tomcat 의 프록시 등을 이용하여 / 로 들어왔을때 50:80/pro 로 프록시를 걸려고 하고있는데 잘 안됩니다..nqinx 를 별도로 구축하면 된다하기에 그것도 해봤는데 잘 안됩니다..tomcat rewrite 를 사용해봤고 , nqinx 를 사용도 해보았지만크게 문제되는 부분은 정적리소스 즉,polyfill.min.js 등과 같은 자료는 50:80 에서 받아와야 하며 단순 네트워크 통신만 50:80/pro 로 적용되어야 합니다 .44 에 설치한 nginx.conf파일을 다음과 같이 설정을 해보았지만 44 root로 접속했을때 50 root 의 페이지가 표출되고 있습니다..tomcat 의 urlrewritefilter-4.0.3.jar 를 사용하여도 동일한 상황에서 해결을 못하고 있습니다.worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { listen 80; server_name _; location / { proxy_pass http://192.168.127.50:80/; proxy_set_header Host $host; } location /cit/ { proxy_pass http://192.168.127.50:80/pro/; proxy_set_header Host $host; } } }

HJOW · Accepted Answer

계속 글수정해서 이미지도 첨부하고 보완했습니다.마지막 수정은 2025.12.23 16:20nginx 별도로 구축하세요. 저런 복잡한 거 필요 없을 거 같은데...이미 2번에 적혀있지만, 그 실제 의미를 이해 못하신 것 같습니다.일부 URL은 D 서버에서, 일부 URL은 E 서버에서... 이런설정 하지 마세요.여하튼별도로 구축하라는 말이니, nginx 서버가 두 곳이 필요하겠죠?실제 하드웨어 개념의 서버가 두 대가 필요한겁니다. (VM도 OK)각각을 A, B 라고 합시다.톰캣이 돌아갈 서버는 별도입니다. (얘는 C라고 합시다.)서버 한대는 외부접근 담당 (오로지 외부망에서만 접근) - A라 칭함서버 한대는 폐쇄망 접근 담당 (오로지 폐쇄망에서만 접근) - B라 칭함이렇게 망 담당역할 자체를 깔끔하게 분리해 버리세요. URL을 분리하는 게 아니라 담당 서비스망별로 분리하는 거죠.네트워크 담당팀 따로 있지 않나요? 네트워크 상위쪽 스위치 장비에서 설정 가능할겁니다.폐쇄망에서는 루트도 접근이 가능해야 하니 --> B 서버 nginx 는 접근제한 안걸면 됩니다.외부망에서는 /pro URL만 접근이 가능해야 하는 듯 하네요. --> A 서버 nginx 에만 그 접근제한 설정을 하세요.그럼, 끝나지 않나요? 나머지는 A, B 모두 C 톰캣으로 프록시 보내버리면 끝나죠.서버 3대를 준비할 수가 없다?그럼 폐쇄망 담당인 B에서 톰캣도 같이 돌리면 됩니다. 톰캣은 다른포트로 동작시키면 되죠.그리고설명만 봐서는 어떤 상황인지 상상하며 쓸 수밖에 없어요.저희는 님이 담당하는 시스템 내 IP설정을 몰라요.50:80이 뭐고 44가 뭐고... 하기보다는 (어짜피 44서버, 50서버 모두 클라우드일 텐데)서버명으로 얘기를 하시는 게 좋습니다.

아름다운세상에 · Answer

worker_processes  1;events {    worker_connections  1024;}http {    include       mime.types;    default_type  application/octet-stream;    sendfile        on;    keepalive_timeout  65;    server {        listen 80;        server_name _;        location / {            deny all;        }        location ~* \.(css|js|jpg|jpeg|gif|png|svg|ico)$ {            proxy_pass http://192.168.127.50:80/$1;            proxy_set_header Host $host;        }        location /cit/ {            proxy_pass http://192.168.127.50:80/pro/;            proxy_set_header Host $host;        }    }}

카스마당 · Answer

chatgpt 질문 시질문 내용 :내부 아이피 대역 192.168.0.100 ~ 120 은 모든 페이지 접속 허용내부 아이피 외에 모두 /pro 포함하여 하위 모두 접속 허용 나머지는 불가(단, 정적 소스는 접속 허용 필요(/js, /img.... 등등)답변은 ... geo $allow_full { default 0; 192.168.0.100-192.168.0.120 1; }server { listen 80; server_name _; # ========================= # 1. 공개 경로 (모든 IP 허용) # ========================= location ^~ /pro/ { proxy_pass http://tomcat; include proxy_params; } location = /pro { proxy_pass http://tomcat; include proxy_params; } location ^~ /script/ { root /data/www; # 실제 정적 경로 access_log off; expires 30d; } location ^~ /img/ { root /data/www; access_log off; expires 30d; } # ========================= # 2. 그 외 모든 요청 (IP 제한) # ========================= location / { if ($allow_full = 0) { return 403; } proxy_pass http://tomcat; include proxy_params; } } 또는 확장자 기준 허용location ~* \.(css|js|png|jpg|jpeg|gif|svg|woff2?)$ { root /data/www; expires 30d; }이런식으로 답변하고 있습니다. 테스트 환경이 되지않아 정확한 답변이 아닐 수 있으나조합해 보면 가능해 보입니다.

nginx tomcat proxy

3개의 답변

#tomcat 목록