Cloudflare Tunnel과 Docker를 활용한 고정 IP 없이 서비스 호스팅 및 관리

핵심 기술

Cloudflare Tunnel은 고정 공인 IP 주소나 포트 포워딩 없이 로컬 머신에서 호스팅되는 서비스를 공개 인터넷에 안전하게 노출시키는 솔루션입니다. Docker와 Docker Compose를 함께 사용하여 여러 서비스를 효율적으로 관리하고 배포하는 방법을 제시합니다.

기술적 세부사항

• Cloudflare Tunnel 설정: Cloudflare Zero Trust 콘솔에서 터널을 생성하고 발급된 토큰을 .env 파일에 저장하여 cloudflared Docker 컨테이너에서 사용합니다.
• 도메인 관리: Cloudflare에서 관리되는 도메인 이름이 필요하며, 터널 설정 시 특정 도메인 또는 와일드카드(*)를 사용하여 하위 도메인 관리를 Caddyfile로 위임할 수 있습니다.
• 로컬 서비스 연결: 터널은 지정된 로컬 주소(예: http://proxy:80)로 요청을 전달합니다. 이는 Docker Compose 환경에서 Caddy 컨테이너를 proxy라는 서비스 이름으로 참조하는 것을 의미합니다.
• DNS 자동 업데이트: 터널 규칙을 처음 생성할 때 Cloudflare에서 해당 DNS 설정을 자동으로 업데이트하지만, 수동 변경 시 DNS 설정도 함께 확인해야 합니다.
• Docker 네트워크: 여러 Docker Compose 파일 간에 통신할 수 있는 공유 네트워크(tunnel-proxy)를 생성하여 컨테이너 간의 종속성을 관리합니다.
• docker-compose.yml 예시: cloudflared 컨테이너는 터널 실행 권한을 가지며, caddy 컨테이너는 Caddyfile을 통해 웹 요청을 처리하고 TLS 설정을 관리합니다. 두 컨테이너는 tunnel-proxy 네트워크에 연결됩니다.
• Caddyfile 설정: admin off, auto_https off는 Caddy 관리 API 및 자동 HTTPS 설정을 비활성화하며, respond "Hello, world!" 200 및 reverse_proxy container-name:80은 기본적인 응답 및 요청 프록시 설정을 보여줍니다.

개발 임팩트

• 간편한 호스팅: 고정 IP 및 복잡한 네트워크 구성 없이 개인 서버나 개발 환경에서 서비스 운영이 가능합니다.
• 보안 강화: Cloudflare의 Zero Trust 아키텍처를 활용하여 인터넷에 직접 노출되는 공격 표면을 최소화합니다.
• 다중 서비스 관리: Docker Compose를 통해 여러 서비스를 하나의 관리 가능한 단위로 묶어 배포 및 관리를 용이하게 합니다.
• 비용 절감: 별도의 공인 IP 임대 비용을 절감할 수 있습니다.

커뮤니티 반응

해당 콘텐츠는 직접적인 커뮤니티 반응을 언급하고 있지는 않지만, Cloudflare Tunnel과 Docker를 조합하는 방식은 DevOps 및 웹 호스팅 커뮤니티에서 개인 프로젝트나 소규모 서비스 배포 시 자주 논의되는 주제 중 하나입니다.