리버스 프록시 서버 구성 — N100으로 충분한 이유

# Caddy 설치 (Ubuntu/Debian)
sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https curl
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list
sudo apt update
sudo apt install caddy

# 서비스 확인
sudo systemctl status caddy

# 설정 파일 위치
# /etc/caddy/Caddyfile

# /etc/caddy/Caddyfile

# 글로벌 설정
{
    email admin@example.com    # Let's Encrypt 인증서 발급용
}

# 기본 사이트
example.com {
    reverse_proxy 10.x.x.11:3000
}

# 설정 적용
sudo caddy reload --config /etc/caddy/Caddyfile

# /etc/caddy/Caddyfile

# 메인 웹사이트
example.com {
    reverse_proxy 10.x.x.11:3000
}

# API 서버
api.example.com {
    reverse_proxy 10.x.x.12:8080
}

# 관리자 패널 (IP 제한 추가)
admin.example.com {
    @blocked not remote_ip 10.x.x.0/24
    respond @blocked "Forbidden" 403
    reverse_proxy 10.x.x.13:4000
}

# 하나의 도메인에서 경로별로 분배
example.com {
    # /api/* 경로는 API 서버로
    handle /api/* {
        reverse_proxy 10.x.x.12:8080
    }

    # /admin/* 경로는 관리자 서버로
    handle /admin/* {
        reverse_proxy 10.x.x.13:4000
    }

    # 나머지는 웹사이트 서버로
    handle {
        reverse_proxy 10.x.x.11:3000
    }
}

# CPU 터보 부스트 비활성화 (Intel N100)
echo 1 | sudo tee /sys/devices/system/cpu/intel_pstate/no_turbo

# CPU 거버너 고정
echo "powersave" | sudo tee /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor

# Caddy systemd 설정 확인
sudo systemctl cat caddy | grep Restart
# Restart=on-failure (기본값, 충분)

# 메모리 스왑 최소화 (충분한 RAM이 있는 경우)
echo 10 | sudo tee /proc/sys/vm/swappiness