쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
지식이 걸음마 수준이지만 취미로(?) 공부겸 호스팅 서버를 구축 해보고자 합니다.
여러 클라이언트에게 가상 서버를 임대 해주는 수단으로 저는 도커를 생각 했습니다만,
보통은 어떠한 수단을 취하는지 궁금합니다.
추가로
만약 공격 방어를 위해 Wireguard VPN으로 터널링을 사용한다 했을 때,
컨테이너 혹은 VM에서 설정 하는 것이 아닌 리눅스 호스트에서 개별적으로 설정을 해줄 수 있는 방법이 있을까 질의 드립니다.
지식이 짧아 제 질의가 명확하지 않을 수 있으리라 생각하고 구체적인 조건을 요구하신들 제가 바르게 질의를 정정 할 수 있을지도 잘 모르겠네요.
궁금해서 나름 요 몇일 간 열심히 서치 해봤지만, 마땅한 답을 얻지 못하고 있습니다.
모쪼록 여유가 되신다면 기존 사례에 대한 설명 혹은 짧은 힌트라도 던져주시면 감사하겠습니다.
일반적인 웹호스팅은 한 시스템을 호스팅받는 여러 사람이 공유합니다.
웹과 메일은 웹서버/메일서버에서 제공하는 가상호스트기능을 계정별로 설정하고
FTP는 계정별로 chroot 처리
ssh는 풀어주되 일반사용자에서 루트권한 상승 막고, 몇몇 민감한 명령들 일반사용자가 실행 못하게 막아두는 식입니다.
여러개의 의 게임서버 호스팅을 목표로 해보는 것이기에 도커 혹은 가상서버가 맞는 듯 합니다.
자동으로 VM을 생성하고 라우팅을 할 방도를 고민 중입니다.
스크립트하고 Dockerfile 만 잘 만들면 충분히 가능할 것 같은데요 ?
컨테이너 단위로 호스팅하되 컨테이너별로 cpu,메모리 자원제한 걸어두고
nginx, sshd 정도 가능하게 하고 host 에서 vhost proxy 설정하고 let's ssl 자동으로 걸어주고
ssh 는 호스팅별로 포트 할당하면 서버 한대로 자원이 허용하는한 최대로 가능해 보입니다.
wireguard 는 wg-easy 같은걸 생각하시는 것 같은데요.
어차피 ssh 만 오픈하면 되는 거라 vpn 이 어떤 용도로 필요할까 싶네요.
아무튼 생각하시는 개념상 충분히 가능해 보입니다.
네트워크는 당연히 같이쓰면 안되고요.
컨테이너마다 다르게 해야겠죠.
전부 Dockerfile + 환경설정 스크립트로 가능해 보입니다.
좀 크게 하신다면 쿠버네티스로 하는 방법도 있겠네요.
내용 참고하여 스스로 진행 해보도록 하겠습니다.
기어 다니지도 못하는데 뛰고 싶은 맘만 가지고 뭔가 하려고 하시는 것 같습니다.
VM, (서버)가상화, 도커, 등등 전에 단일 baremetal 먼저 숙지하시면 질문도 더 잘하실 수 있을 것 같습니다.
참고로 도커는 서버 임대를 위한 기술이 아닙니다.