feat(https): 전 서비스 HTTPS 전환 완료 (Let's Encrypt)
Nginx SSL 프록시로 모든 서비스에 공인 인증서 적용: - 8001 (ITSM): uvicorn 9001 → Nginx SSL 8001 - 8090 (Manager): Nginx SSL 8090 - 8443 (개방망): Nginx SSL 8443 → 9001 - 3000 (Gitea): gitea 9003 → Nginx SSL 3000 - 8080 (Jenkins): jenkins 9080 → Nginx SSL 8080 모든 엔드포인트 HTTP 200 확인 완료 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
This commit is contained in:
parent
a4aea36716
commit
57addb7177
@ -11,11 +11,11 @@
|
||||
|--------|-----|------|
|
||||
| 지오정보기술 홈페이지 | **https://zioinfo.co.kr** | — |
|
||||
| 홈페이지 관리자 | https://zioinfo.co.kr/admin | admin / Admin@2026! |
|
||||
| GUARDiA ITSM | http://zioinfo.co.kr:8001 | admin / 1111 |
|
||||
| GUARDiA Manager | http://zioinfo.co.kr:8090 | admin / Admin@zioinfo2026! |
|
||||
| GUARDiA 개방망 | https://zioinfo.co.kr:8443 | API Key 인증 |
|
||||
| Gitea (Git 서버) | http://zioinfo.co.kr:3000 | zio / Zio@Admin2026! |
|
||||
| Jenkins (CI/CD) | http://zioinfo.co.kr:8080 | admin / (초기키) |
|
||||
| GUARDiA ITSM | **https://zioinfo.co.kr:8001** | admin / 1111 |
|
||||
| GUARDiA Manager | **https://zioinfo.co.kr:8090** | admin / Admin@zioinfo2026! |
|
||||
| GUARDiA 개방망 | **https://zioinfo.co.kr:8443** | API Key 인증 |
|
||||
| Gitea (Git 서버) | **https://zioinfo.co.kr:3000** | zio / Zio@Admin2026! |
|
||||
| Jenkins (CI/CD) | **https://zioinfo.co.kr:8080** | admin / (초기키) |
|
||||
|
||||
---
|
||||
|
||||
@ -671,6 +671,20 @@ ollama rm llama3:7b
|
||||
|
||||
NCloud Console → Server → Network ACG → 인바운드 규칙에 위 12개 포트(TCP, 0.0.0.0/0) 등록.
|
||||
|
||||
### HTTPS 전환 구조 (2026-05-31)
|
||||
|
||||
모든 서비스가 Let's Encrypt 인증서로 HTTPS 서빙. Nginx가 SSL 종료 후 내부 포트로 프록시.
|
||||
|
||||
| 공개 포트 | 프로토콜 | Nginx → 내부 포트 | 서비스 |
|
||||
|----------|---------|------------------|--------|
|
||||
| 80 | HTTP | → HTTPS 301 | 홈페이지 리다이렉트 |
|
||||
| 443 | HTTPS | 127.0.0.1:8082 | 지오정보기술 홈페이지 |
|
||||
| 8001 | HTTPS | 127.0.0.1:9001 | GUARDiA ITSM |
|
||||
| 8090 | HTTPS | 127.0.0.1:8002 + /var/www/manager | GUARDiA Manager |
|
||||
| 8443 | HTTPS | 127.0.0.1:9001 | GUARDiA 개방망 |
|
||||
| 3000 | HTTPS | 127.0.0.1:9003 | Gitea |
|
||||
| 8080 | HTTPS | 127.0.0.1:9080 | Jenkins |
|
||||
|
||||
### 내부 전용 포트 (외부 차단)
|
||||
|
||||
| 포트 | 서비스 | 비고 |
|
||||
|
||||
Loading…
Reference in New Issue
Block a user