로드 밸런싱과 CDN 전략

# ============================================
# Nginx 로드 밸런서 설정
# /etc/nginx/nginx.conf (로드 밸런서 서버)
# ============================================

user nginx;
worker_processes auto;
worker_rlimit_nofile 65535;
error_log /var/log/nginx/error.log warn;
pid /run/nginx.pid;

events {
    worker_connections 4096;
    multi_accept on;
    use epoll;
}

http {
    # 기본 설정
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;
    client_max_body_size 64M;

    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    # 로그 설정
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$upstream_addr" '
                    'response_time=$upstream_response_time';

    access_log /var/log/nginx/access.log main;

    # Gzip 압축
    gzip on;
    gzip_vary on;
    gzip_min_length 1024;
    gzip_comp_level 5;
    gzip_types text/plain text/css text/xml application/json
               application/javascript application/xml text/javascript
               application/x-font-ttf font/opentype image/svg+xml;

    # ============================================
    # 업스트림 서버 풀 정의
    # ============================================

    # WordPress 애플리케이션 서버 풀
    upstream wordpress_backend {
        # 로드 밸런싱 알고리즘
        # round_robin (기본) - 순차적 분배
        # least_conn - 가장 적은 연결 수의 서버로
        # ip_hash - 같은 IP는 같은 서버로 (세션 유지)
        least_conn;

        # 서버 목록 (weight로 비중 조절 가능)
        server 10.0.1.10:80 weight=3 max_fails=3 fail_timeout=30s;
        server 10.0.1.11:80 weight=3 max_fails=3 fail_timeout=30s;
        server 10.0.1.12:80 weight=2 max_fails=3 fail_timeout=30s;

        # 백업 서버 (주 서버 모두 다운 시에만 사용)
        server 10.0.1.20:80 backup;

        # 헬스 체크 간격 설정 (Nginx Plus 또는 nginx_upstream_check_module)
        # check interval=5000 rise=2 fall=3 timeout=3000 type=http;
        # check_http_send "GET /wp-json/monitor/v1/health HTTP/1.0\r\nHost: example.com\r\n\r\n";
        # check_http_expect_alive http_2xx;

        # 커넥션 캐시 (킵얼라이브)
        keepalive 32;
    }

    # ============================================
    # 서버 블록 (프론트엔드)
    # ============================================
    server {
        listen 80;
        server_name example.com www.example.com;

        # HTTPS 리다이렉트
        return 301 https://$host$request_uri;
    }

    server {
        listen 443 ssl http2;
        server_name example.com www.example.com;

        # SSL 설정
        ssl_certificate /etc/nginx/certs/fullchain.pem;
        ssl_certificate_key /etc/nginx/certs/privkey.pem;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
        ssl_prefer_server_ciphers off;
        ssl_session_cache shared:SSL:10m;
        ssl_session_timeout 1d;

        # 보안 헤더
        add_header X-Frame-Options SAMEORIGIN always;
        add_header X-Content-Type-Options nosniff always;
        add_header X-XSS-Protection "1; mode=block" always;
        add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

        # 정적 파일은 CDN에서 직접 서빙 (로드 밸런서에서도 캐시)
        location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg|woff|woff2|ttf|eot|mp4|webp|avif)$ {
            proxy_pass http://wordpress_backend;
            proxy_cache static_cache;
            proxy_cache_valid 200 30d;
            proxy_cache_key "$scheme$host$request_uri";
            add_header X-Cache-Status $upstream_cache_status;
            expires 30d;
        }

        # wp-admin 요청은 세션 유지 (ip_hash 효과)
        location /wp-admin {
            proxy_pass http://wordpress_backend;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;

            # 관리자 세션 유지를 위한 쿠키 기반 스티키 세션
            proxy_cookie_domain ~\.example\.com example.com;
        }

        # 일반 요청
        location / {
            proxy_pass http://wordpress_backend;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_set_header Connection "";

            # 프록시 캐시 (비로그인 사용자만)
            proxy_cache page_cache;
            proxy_cache_valid 200 10m;
            proxy_cache_bypass $http_cookie;
            proxy_no_cache $http_cookie;

            # 타임아웃
            proxy_connect_timeout 10s;
            proxy_send_timeout 30s;
            proxy_read_timeout 30s;

            # 장애 시 다음 서버로 전환
            proxy_next_upstream error timeout http_502 http_503 http_504;
            proxy_next_upstream_tries 3;
            proxy_next_upstream_timeout 10s;
        }

        # 헬스 체크 엔드포인트 (로드 밸런서 자체)
        location /lb-health {
            access_log off;
            return 200 "OK";
        }
    }

    # 프록시 캐시 영역 정의
    proxy_cache_path /var/cache/nginx/page levels=1:2 keys_zone=page_cache:50m
                     max_size=1g inactive=60m use_temp_path=off;
    proxy_cache_path /var/cache/nginx/static levels=1:2 keys_zone=static_cache:100m
                     max_size=5g inactive=7d use_temp_path=off;
}