핵심 요약
여기어때가 Figma 플러그인 프록시를 구축해 CORS와 HTTPS 제약을 극복하고, 내부 API를 안전하게 외부에 노출하는 아키텍처를 도입했습니다.
구현 방법
- NestJS 프록시 서버를 Dockerize하고 ECR 이미지 빌드 후 CodeDeploy로 EC2에 배포
- Internal ALB/Target Group과 프라이빗 도메인으로 외부(Figma) 접근 가능하도록 구성
- 게스트 전용 GET-only 정책과 서비스ID 기반 화이트리스트로 필요한 API만 노출
- 응답 정제: Set-Cookie 제거, Hop-by-hop 헤더 제거, 로깅 최소화
주요 결과
- 기존 인프라를 재활용해 신규 인프라 승인을 최소화하며 안정적 운영 체계 확보
- Docker/ECR/CodeDeploy 기반 배포 파이프라인을 활용해 운영 편의성 향상
- 보안 리스크를 낮춘 게스트 전용 읽기 전용/화이트리스트 설계로 안전성 강화
