Nginx 리버스 프록시를 사용한 ColdFusion: AJP 설정, 로드 밸런싱 및 SSL 종료

ColdFusion 앞에 Nginx를 배치하는 것은 CFML 애플리케이션 앞에 SSL/TLS 종료, 로드 밸런싱 및 HTTP/2 기능을 구현하는 입증된 방법입니다. 하지만 대부분의 아티클이 잘못 이해하고 있는 중요한 사실이 있습니다. 바로 Nginx가 표준 빌드에서 AJP 프로토콜을 지원하지 않는다는 것입니다. Adobe 자체 문서에서도 AJP 커넥터는 “Nginx에 기본적으로 제공되지 않는 모듈”이라고 명시합니다. 따라서 ColdFusion이 AJP를 통해 IIS 및 Apache와 연결하는 것(각각 isapi_redirect 및 mod_jk 사용)과 달리, Nginx를 ColdFusion과 함께 사용하는 현실적이고 프로덕션 환경에서 권장되는 방법은 AJP가 아닌 ColdFusion의 내장 Tomcat HTTP 포트(일반적으로 8500)로의 HTTP 리버스 프록시입니다. AJP-over-Nginx는 소스에서 컴파일된 타사 모듈을 통해서만 가능하며, Ghostcat 취약점(CVE-2020-1938)이 존재하는 점을 고려할 때, 보안상 선호되는 방향은 어쨌든 HTTP/HTTPS 프록시입니다. 본 가이드에서는 이 세 가지를 모두 다룹니다: AJP의 현실, HTTP 리버스 프록시 로드 밸런싱, 그리고 SSL 종료.