131 lines
6.3 KiB
Plaintext
131 lines
6.3 KiB
Plaintext
# 공개 진입점 하나. 사장님 앱 · 발행 사이트 · API 가 **같은 오리진**을 쓴다.
|
|
#
|
|
# / → 사장님 앱(solution-frontend:3000)
|
|
# /s/<slug> → 발행 사이트 (site-out 볼륨에서 정적)
|
|
# /assets/ → 발행본 공용 번들 (정적)
|
|
# /robots.txt · /sitemap.xml → 크롤러가 읽는 파일 (정적)
|
|
# /v1/... /healthz → API(solution-backend:9800)
|
|
#
|
|
# ★ 오리진을 가르지 않는 이유: robots.txt·sitemap.xml 은 RFC 9309 상 **오리진 루트에서만**
|
|
# 읽힌다. 앱과 사이트를 다른 호스트에 두면 인증서도 DNS 도 두 벌이 되고 CORS 가 붙는다.
|
|
# 개발에서는 Vite 프록시가 같은 일을 한다(solution/frontend/vite.config.ts).
|
|
#
|
|
# ★ 산출물은 named volume(site-out)으로 들어온다. 프리렌더가 쓰고 여기서 읽기만 한다 —
|
|
# 호스트 경로가 등장하지 않으므로 재배포로 코드를 갈아엎어도 사이트가 죽지 않는다.
|
|
|
|
map $http_upgrade $connection_upgrade {
|
|
default upgrade;
|
|
'' close;
|
|
}
|
|
|
|
server {
|
|
listen 80;
|
|
listen [::]:80;
|
|
server_name _;
|
|
|
|
# ★ nginx 이미지의 기본 문서 루트(/usr/share/nginx/html)를 쓰지 않는다.
|
|
# named volume 을 거기 마운트하면 Docker 가 **이미지에 들어 있던 index.html 을
|
|
# 빈 볼륨으로 복사한다** — 그러면 오리진 루트가 "Welcome to nginx!" 를 띄우고,
|
|
# 그게 크롤러에 잡힌다. 빈 경로에 마운트하면 복사될 것이 없다.
|
|
root /srv/sites;
|
|
|
|
charset utf-8;
|
|
server_tokens off;
|
|
client_max_body_size 20m;
|
|
|
|
# ★ Docker 내장 DNS. 업스트림을 변수로 두면 nginx 가 **기동할 때** 이름을 풀지 않는다 —
|
|
# 안 그러면 solution-frontend 가 아직 안 떴을 때 nginx 자체가 죽는다.
|
|
resolver 127.0.0.11 valid=10s ipv6=off;
|
|
set $builder http://solution-frontend:3000;
|
|
set $api http://solution-backend:9800;
|
|
|
|
# 텍스트 산출물은 압축이 크게 먹는다(HTML 55KB → 10KB 안팎).
|
|
gzip on;
|
|
gzip_comp_level 6;
|
|
gzip_min_length 1024;
|
|
gzip_vary on;
|
|
gzip_types
|
|
text/plain text/css text/xml
|
|
application/javascript application/json application/xml
|
|
image/svg+xml;
|
|
|
|
# ── 발행 사이트 ────────────────────────────────────────────
|
|
# ^~ 로 잡아 아래 정규식 location 들이 끼어들지 못하게 한다.
|
|
location ^~ /s/ {
|
|
# $uri/ 를 거치면 nginx 가 끝 슬래시로 301 을 내보낸다. 크롤러가 리다이렉트를
|
|
# 한 번 더 타야 하므로 index.html 을 바로 준다.
|
|
try_files $uri $uri/index.html =404;
|
|
add_header Cache-Control "public, max-age=300, must-revalidate";
|
|
}
|
|
|
|
# 파일명에 해시가 박혀 있다. 내용이 바뀌면 이름이 바뀌므로 영구 캐시가 안전하다.
|
|
location ^~ /assets/ {
|
|
add_header Cache-Control "public, max-age=31536000, immutable";
|
|
access_log off;
|
|
try_files $uri =404;
|
|
}
|
|
|
|
location ^~ /fonts/ {
|
|
add_header Cache-Control "public, max-age=604800";
|
|
access_log off;
|
|
try_files $uri =404;
|
|
}
|
|
|
|
# ── 크롤러가 읽는 파일 ─────────────────────────────────────
|
|
# 발행하면 곧바로 반영되어야 한다. 길게 캐시하면 새 사업장이 사이트맵에 들어가도
|
|
# 크롤러가 옛 파일을 계속 본다.
|
|
location = /robots.txt {
|
|
add_header Cache-Control "public, max-age=300, must-revalidate";
|
|
try_files $uri =404;
|
|
}
|
|
|
|
location = /sitemap.xml {
|
|
add_header Cache-Control "public, max-age=300, must-revalidate";
|
|
try_files $uri =404;
|
|
}
|
|
|
|
# ── API ────────────────────────────────────────────────────
|
|
# 앱과 같은 오리진이라 프리플라이트가 아예 발생하지 않는다.
|
|
location ~ ^/(v1/|healthz$|openapi\.json$|docs|redoc) {
|
|
proxy_pass $api;
|
|
proxy_http_version 1.1;
|
|
proxy_set_header Host $host;
|
|
proxy_set_header X-Real-IP $remote_addr;
|
|
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
|
proxy_set_header X-Forwarded-Proto $http_x_forwarded_proto;
|
|
# 발행·수집 잡은 분 단위다. 기본 60s 면 게이트웨이가 먼저 끊는다.
|
|
proxy_read_timeout 300s;
|
|
proxy_send_timeout 300s;
|
|
}
|
|
|
|
# IndexNow 키 파일. 프리렌더가 루트에 <key>.txt 를 굽고 검색엔진이 대조한다.
|
|
# ★ `{8,128}` 같은 수량자는 못 쓴다 — nginx 는 `{`·`}` 를 블록 구분자로 먼저 읽는다.
|
|
location ~ ^/[A-Za-z0-9_-]+\.txt$ {
|
|
try_files $uri =404;
|
|
}
|
|
|
|
# ── 사장님 앱 (그 외 전부) ─────────────────────────────────
|
|
# ★ Vite dev 서버다. Host 헤더를 그대로 넘기므로 vite.config.ts 의 allowedHosts 에
|
|
# 발행 호스트가 들어 있어야 한다 — 없으면 전부 403 "Blocked request" 다.
|
|
location / {
|
|
proxy_pass $builder;
|
|
proxy_http_version 1.1;
|
|
proxy_set_header Host $host;
|
|
proxy_set_header X-Real-IP $remote_addr;
|
|
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
|
proxy_set_header X-Forwarded-Proto $http_x_forwarded_proto;
|
|
# HMR 웹소켓. 없으면 화면은 뜨는데 콘솔이 재연결 실패로 계속 시끄럽다.
|
|
proxy_set_header Upgrade $http_upgrade;
|
|
proxy_set_header Connection $connection_upgrade;
|
|
proxy_read_timeout 300s;
|
|
}
|
|
|
|
# 발행되지 않은 주소. 사장님이 오타를 냈을 때 흰 화면 대신 이유를 보여준다.
|
|
error_page 404 /404.html;
|
|
location = /404.html {
|
|
internal;
|
|
return 404 '<!doctype html><html lang="ko"><meta charset="utf-8"><title>페이지를 찾을 수 없습니다</title><body style="font-family:system-ui;padding:3rem;text-align:center"><h1>페이지를 찾을 수 없습니다</h1><p>주소를 다시 확인해 주세요.</p></body></html>';
|
|
add_header Content-Type "text/html; charset=utf-8";
|
|
}
|
|
}
|