경위

너무 쉽지 않았다.

문제

프록시 프로토콜을 사용할 수밖에없는 것 같습니다.

Proxy Protocol이란?

PROXY TCP4 198.51.100.22 203.0.113.7 80 80\r\n
GET / HTTP/1.1\r\n
Host: example.com\r\n
\r\n

전체 구성

ELB 설정

중요한 프록시 프로토콜 설정은 AWS 콘솔에서 사용할 수 없습니다.

AWS CLI 설치

$ brew install awscli

$ pip install awscli

AWS CLI 설정

$ aws configure
AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
Default region name [None]: ap-northeast-1
Default output format [None]: ENTER

ELB - ProxyProtocol 설정

$ aws elb create-load-balancer-policy \
  --load-balancer-name {ELB Name}
  --policy-name EnableProxyProtocol \
  --policy-type-name ProxyProtocolPolicyType \
  --policy-attributes \
    AttributeName=ProxyProtocol,AttributeValue=true
$ aws elb set-load-balancer-policies-for-backend-server \
  --load-balancer-name {ELB Name} \
  --instance-port 80 \
  --policy-names EnableProxyProtocol

ELB - 프록시 프로토콜 설정 확인

$ aws elb describe-load-balancers \
  --load-balancer-name {ELB Name}

"BackendServerDescriptions": [
    {
        "InstancePort": 80, 
        "PolicyNames": [
            "EnableProxyProtocol"
        ]
    }
], 

Nginx 설정 (1)

server {
  listen 80 proxy_protocol;
  real_ip_header proxy_protocol;

  location / {
    proxy_http_version "1.1";
    proxy_pass http://localhost:3000/;
    proxy_set_header Connection $connection_upgrade;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header X-Forwarded-For $proxy_protocol_addr;
    proxy_set_header X-Forwarded-Host $http_host;
  }
}

Nginx 설정 (2)

http {
  ...
  map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      close;
  }
  ...
}

요약

참고