OpenReplay가 머신에서 실행될 때는 80/443 포트를 사용해 애플리케이션을 노출합니다. 하지만 리버스 프록시를 사용하는 경우에는 OpenReplay가 다른 포트를 사용하도록 설정하여 애플리케이션에 접근할 수 있습니다. 설정 방법은 다음과 같습니다.

1. 구성 파일을 엽니다.

openreplay -e

2. nginx 구성 섹션을 수정합니다.

ingress-nginx: &ingress-nginx
  controller:
	...
	...
    service:
      externalTrafficPolicy: "Local"
      ports:
        http: 880   # Change this port for http
        https: 8443 # Change this port for https

3. :wq를 입력해 구성을 저장하고 종료하면 OpenReplay가 구성을 다시 불러옵니다.

이제 리버스 프록시를 설정할 수 있습니다. 아래 섹션을 참고하세요.

프록시가 X-Forwarded-For 및 X-Forwarded-Proto 헤더를 전송하는지 확인하세요. 또한 OpenReplay가 동작하려면 SSL이 활성화되어 있어야 합니다. 나머지 구성은 다음과 같아야 합니다.

location / {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://1.2.3.4:880; # replace with OpenReplay instance IP
    }

proxy, proxy_http, proxy_html 모듈이 활성화되어 있는지 확인하세요. SSL도 구성되어 있어야 하며, 나머지 설정은 다음과 비슷해야 합니다.

<VirtualHost *:443>
    ProxyPass / http://1.2.3.4:880 <!-- replace with instance IP -->
    RequestHeader set X-Forwarded-Proto expr=%{REQUEST_SCHEME}
    # SSL + other config here
</VirtualHost>

프록시로 OpenReplay 인스턴스를 보호하는 경우, OpenReplay가 제대로 동작하려면 아래 엔드포인트가 공개적으로 접근 가능해야 합니다.

이 과정에 대해 궁금한 점이 있으시면 언제든지 Slack으로 문의해 주세요.