네트워킹 및 도메인

앱이 실행 중이지만 아직 아무도 접근할 수 없습니다. 이 튜토리얼에서는 실제 도메인, Let’s Encrypt를 통한 자동 TLS, 컨테이너를 자동으로 감지하는 Traefik 프록시를 설정합니다. Cloudflare의 도메인과 API 토큰이 필요합니다.

튜토리얼 보기

Token, configure, push, deploy

Cloudflare 대시보드에서 내 프로필 → API 토큰으로 이동하여 Zone DNS Edit 권한으로 토큰을 만듭니다. 토큰 값을 복사합니다. 한 번만 볼 수 있습니다.

rdc에 공용 IP, 기본 도메인, 인증서 이메일, 토큰을 알립니다. --cert-email과 --cf-dns-token은 모든 머신에서 공유되므로 한 번만 설정합니다.

rdc config infra set -m <machine-name> --public-ipv4 <server-ip> --base-domain <base-domain> --cert-email <cert-email> --cf-dns-token <cf-dns-token>

공개 IP, 기본 도메인, 인증서 이메일, Cloudflare API 토큰을 커맨드 라인에서 설정합니다. 인증서 이메일과 토큰은 모든 머신에서 공유되므로 한 번만 설정하면 됩니다.

rdc config infra show -m <machine-name>

인프라 설정이 저장되었는지 확인합니다. 공개 IP, 기본 도메인, 인증서 이메일이 모두 표시되어야 합니다.

rdc config infra push -m <machine-name>

서버로 구성을 푸시합니다. Cloudflare에 DNS 레코드가 자동으로 생성되고 프록시 구성이 준비됩니다.

이 명령은 Cloudflare에 DNS 레코드를 자동으로 생성하고 서버의 프록시 구성을 준비합니다.

프록시 자체는 아직 실행되지 않습니다. 내장 proxy 템플릿에서, infra라는 작은 저장소 내부에 배포합니다:

rdc repo create --name infra -m <machine-name> --size 1G

infra라는 이름의 작은 repo를 생성합니다. 프록시는 이곳에 위치하며, 애플리케이션 repo와 분리됩니다.

rdc repo template apply --name single-service -m <machine-name> --repository infra

프록시 템플릿을 적용합니다. Traefik과 Let's Encrypt, Cloudflare DNS-01 챌린지를 위한 구성이 바로 사용할 수 있는 상태로 포함되어 있습니다.

rdc repo up --name infra -m <machine-name>

프록시를 시작합니다. Traefik이 container를 자동으로 감지하고, TLS 인증서는 Let's Encrypt에서 자동으로 발급됩니다. 이제 앱이 HTTPS를 통해 인터넷에서 접근 가능합니다.

완료되었습니다. Traefik이 실행 중입니다. 앱에 다음 주소로 접근할 수 있습니다:

myapp.my-app.my-server.yourdomain.com

Traefik은 5초마다 컨테이너를 감지합니다. TLS 인증서는 Let’s Encrypt에서 자동으로 발급됩니다. 수동 프록시 구성이 필요 없습니다.