HAProxy URL 리다이렉트

1) 개요

• HTML5, CSS3 연습으로 여러 사이트를 클론 코딩하였는데.... 아무래도 포트폴리오에 그림만 보여주기보다는 서버에 직접 배포해주는 게 더 좋다고 생각했기에 이 글을 적게 되었습니다 -ㅅ-..

 

• 일단 오라클 클라우드에 놀고 있는 VM에 Apache 서버를 설치해주고 vHost 기능으로 도메인 별로 나눠 놓고 와일드 카드 인증서를 발급 받았습니다.

 

• DNS 서버에 도메인은 와일드카드로 설정해놓고 접속 하였으나 vHost로 설정한 도메인은 잘 동작하지만 vHost에 등록하지 않은 도메인으로 접속 시, vHost로 등록한 첫 번째 서버로 연결되는 이상한 (?) 문제가 발생합니다 ㅡㅅㅡ...

 

• 그러다 HAProxy의 URL 리다이렉트 기능이 생각나서 이 글을 적게 되었습니다 (꾸벅)

 

(2) HAProxy 설정

frontend main
    bind *:443 ssl crt /etc/haproxy/server.pem

    #### Setup virtual host routing

    # test1.example.com
    acl is_test1.example.com hdr_end(host) -i test1.example.com
    use_backend test1.example.com if is_test1.example.com


    # test2.example.com
    acl is_test2.example.com hdr_end(host) -i test2.example.com
    use_backend test2.example.com if is_test2.example.com

backend test1.example.com
    balance     roundrobin
    server  app1 127.0.0.1:80 check

backend test2.example.com
    balance     roundrobin
    server  app1 127.0.0.1:80 check

• 위처럼 설정하게 되면 HAProxy의 acl 기능으로 HTTP의 Host 주소를 가져와 설정한 URL이 아니면 바로 DROP 시켜버립니다 하핳

 

• 그리고 HAProxy에서 그냥 SSL Offload 설정해버립시다.. apache에서 vHost 적용하고 각각의 Host별로 SSL 적용하기에는 설정이 복잡할 거 같군요.

 

• 마지막으로 test1.example.com, test2.exmaple.com 부분을 사용하시는 도메인으로 바꿔주시고 테스트해보신 다음 안되시면 댓글 달아주세요~

 

[참고] Apache vHost 설정

vim /etc/httpd/conf/httpd.conf

<VirtualHost *:80>
  DocumentRoot "/var/www/html/test1"
  ServerName test1.example.com
</VirtualHost>

<VirtualHost *:80>
  DocumentRoot "/var/www/html/test2"
  ServerName test2.example.com
</VirtualHost>

• DocumentRoot 경로를 "/var/www/html" 이외의 상위 디렉토리에 잡으신다면 Permission 문제 발생할 수 있으니 그냥 /var/www/html 하위 디렉토리에 해줍시다... (권한 설정은 너무 귀찮은 것 같아요..)