NGINX as an HTTP HTTPS Forward Proxy to Private S3

Overview

NGINX 3rd party module (Proxy Connect)를 이용하여 NGINX as an HTTP/HTTPS Forward Proxy Server를 구성하고 Private S3 Bucket에 Access 합니다.

VPN / Direct Connect가 연결된 Office 또는 On-Premises 환경의 DataCenter에서 AWS S3를 Private Network로 접속하는 방법

What is Proxy Server? 프록시 서버(proxy server)는 클라이언트가 자신을 통해서 다른 네트워크 서비스에 간접적으로 서비스에 접속 할 수 있게 해 주는 컴퓨터 시스템 또는 응용 프로그램을 가리킵니다.

프록시 서버의 주된 역할은 웹 서비스 프로그램(웹 서버)의 로드 감소, 트래픽 분산 등 클라이언트와 서버 간 통신을 직접 하지 않고 중계 해주는 역할을 합니다.

프록시에는 두 가지 종류가 있으며 Forward Proxy(정방향)와 리버스 Reverse Proxy(역방향)가 있습니다.
Forward Proxy (정방향 프록시)
1. 클라이언트가 서버로 요청 할 때 직접 요청하지 않고 프록시 서버를 통해 요청하는 방식 입니다.
2. 프록시 서버를 통해 서버에 접근하면 서버는 요청이 프록시 서버로 부터 도착했기 때문에 클라이언트가 누구인지 알 수 없습니다.
Reverse Proxy (역방향 프록시)
1. Reverse Proxy는 Forward Proxy와 반대 반향으로 생각하면 됩니다.
2. 클라이언트가 서버를 호출 할 때 리버스 프록시에 호출하게 되고 프록시 서버가 back-end 서버에 요청을 하여 받은 응답을 클라이언트에게 전달하게 되는 방식 입니다.
3. AWS ALB(Application Load Balancer), AWS API Gateway, CloudFront (CDN) 등의 서비스가 Reverse Proxy 방식의 대표적인 서비스라고 볼 수 있습니다.

프록시 서버를 사용하면 다양한 면에서 장점을 가질 수 있습니다. 대표적으로 보안, 성능, 트래픽 분산을 들 수 있습니다.
1. 보안 (Security) 프록시 서버를 사용하면 클라이언트나 서버 모두 IP를 숨 길 수 있으며, 서비스 제공자의 측면에서 Reverse Proxy를 많이 사용 하며, 실제 서버의 IP를 숨길 수 있어 해킹을 대비할 수 있습니다.
2. 성능 (Performance) 프록시 서버의 캐싱(Caching) 기능과 트래픽 분산(Traffic distribution)으로 서버의 로드를 감소 시켜 성능 향상을 가져올 수 있습니다.
3. 트래픽 분산(Traffic distribution) 일부 프록시 서버는 로드 밸런싱(Load Balancing) 기능을 제공하며 여러 대의 분산된 서버로 서버의 트래픽을 분산시켜 줍니다. 그리고 Endpoint 마다 호출하는 서버를 설정 할 수 있어 역할에 따라 서버의 트래픽을 분산할 수도 있습니다.