Nginx와 SSL을 이용해 서브도메인 뒤에 Jenkins 실행하는 방법

(dev.to)

Dev.to DevOps2026년 9월 10일개발자 도구

와일드카드 도메인을 사용하는 운영 서버 환경에서 Nginx와 SSL을 활용해 Jenkins를 안전하게 서브도메인으로 구축할 때, 기존 서비스의 SSL 설정을 파괴하지 않고 정확하게 적용하는 기술적 노하우를 다룹니다.

이 글의 핵심 포인트

1Nginx에서 정확한 server_name 설정은 와일드카드 설정보다 우선순위를 가짐
2Certbot의 자동 설치 모드는 멀티 사이트 서버에서 기존 서비스의 SSL 설정을 오염시킬 위험이 있음
3안전한 방법은 certbot certonly로 인증서만 발급받은 후 Nginx 443 블록을 수동으로 구성하는 것임
4Cloudflare의 와일드카드 SAN 인증서를 사용 중이라면 기존 인증서를 재사용하여 관리 포인트를 줄일 수 있음
5보안을 위해 Jenkins 포트(8080)는 방화벽(UFW)으로 차단하고 Nginx를 통해서만 접근 가능하게 설정해야 함

이 글에 대한 공공지능 분석

왜 중요한가?

운영 중인 서비스의 가용성을 해치지 않으면서 CI/CD 환경을 확장하는 것은 인프라 관리의 핵심입니다. 잘못된 SSL 설정 변경은 전체 서브도메인 서비스의 인증서 불일치 오류를 초래하여 서비스 중단으로 이어질 수 있어 매우 치명적입니다.

어떤 배경과 맥락이 있나?

많은 스타트업이 비용 절감을 위해 단일 VPS 내에서 여러 서비스를 와일드카드 도메인과 함께 운영합니다. 이 과정에서 Nginx의 vhost 우선순위와 Certbot의 자동화 동작 방식이 기존 설정과 충돌할 수 있는 기술적 복잡성이 존재합니다.

업계에 어떤 영향을 주나?

인프라 자동화 도구의 편리함이 오히려 운영 장애의 원인이 될 수 있음을 시사합니다. 개발자들은 '편리한 자동화'와 '안전한 수동 제어'가 필요한 시점을 구분할 수 있는 역량을 갖춰야 하며, 이는 DevOps의 성숙도를 결정짓는 요소가 됩니다.

한국 시장에 어떤 시사점이 있나?

클라우드 비용 최적화를 위해 단일 인스턴스 내 멀티 테넌시 구조를 사용하는 국내 스타트업들에게, 인프라 확장 시 발생할 수 있는 사이드 이펙트를 방지하기 위한 실무적인 가이드라인으로 활용될 수 있습니다.

이 글에 대한 큐레이터 의견

이 글은 인프라 운영의 '편리함'이 어떻게 '재앙'으로 변할 수 있는지를 보여주는 아주 좋은 사례 연구입니다. 많은 개발자가 Certbot의 `--nginx` 플래그와 같은 자동화 도구에 의존하지만, 복잡한 멀티 도메인 환경에서는 이러한 자동화가 기존 운영 중인 서비스의 SSL 설정을 오염시키는 치명적인 오류를 범할 수 있습니다.

물론, 모든 설정을 수동으로 관리하는 것은 운영 리소스를 증가시키고 휴먼 에러의 가능성을 높인다는 트레이드오프가 있습니다. 하지만 서비스의 안정성이 최우선인 프로덕션 환경에서는 자동화된 편리함보다 명확한 제어권을 확보하는 것이 더 가치 있는 선택입니다. 스타트업 창업자라면 팀 내에 '자동화의 편리함'과 '운영의 안정성' 사이의 균형을 잡을 수 있는 시니어 엔지니어를 확보하는 것이 인프라 리스크 관리의 핵심임을 인지해야 합니다.

원문 보기 →