# /etc/nginx/sites-available/example.com
server {
    listen 80;
    server_name example.com;

    location / {
        # 들어온 요청을 내부 3000번 백엔드로 그대로 넘긴다
        proxy_pass http://127.0.0.1:3000;
    }
}

# 설정 문법 검사 (반드시 OK가 떠야 reload)
sudo nginx -t

# 무중단 재적용
sudo systemctl reload nginx

# 응답 헤더 확인 (200 또는 백엔드 상태코드가 떠야 정상)
curl -I http://example.com/

server {
    listen 80;
    server_name example.com;

    # 정적 프론트엔드 (빌드 결과물 디렉터리)
    root /var/www/frontend/dist;
    index index.html;

    # /api/* → API 서버(3000)
    location /api/ {
        proxy_pass http://127.0.0.1:3000/;   # 끝 슬래시 주의!
    }

    # /admin/* → 관리자 서버(4000)
    location /admin/ {
        proxy_pass http://127.0.0.1:4000/;
    }

    # 그 외 모든 경로 → SPA 라우팅 (없으면 index.html로)
    location / {
        try_files $uri $uri/ /index.html;
    }
}

sudo nginx -t && sudo systemctl reload nginx

curl -I http://example.com/api/health   # API 백엔드 응답?
curl -I http://example.com/admin/        # 관리자 응답?
curl -I http://example.com/              # index.html 응답?

location /api/ {
    proxy_pass http://127.0.0.1:3000/;

    # 원본 정보 전달 세트 (실서비스 필수)
    proxy_set_header Host              $host;
    proxy_set_header X-Real-IP         $remote_addr;
    proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

# /etc/nginx/nginx.conf 의 http { } 블록 안에 추가
# (server 블록 안이 아니라 http 컨텍스트여야 함!)
map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      close;
}

location /ws/ {
    proxy_pass http://127.0.0.1:3000/;

    # WebSocket 핸드셰이크 필수 3종
    proxy_http_version 1.1;
    proxy_set_header Upgrade    $http_upgrade;
    proxy_set_header Connection $connection_upgrade;

    # 원본 정보 헤더도 동일하게
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

curl -i -N \
  -H "Connection: Upgrade" \
  -H "Upgrade: websocket" \
  -H "Sec-WebSocket-Key: x3JJHMbDL1EzLkh9GBhXDw==" \
  -H "Sec-WebSocket-Version: 13" \
  http://example.com/ws/
# → HTTP/1.1 101 Switching Protocols 가 떠야 성공

# certbot 설치 (Ubuntu/Debian 예시)
sudo apt install certbot python3-certbot-nginx

# 인증서 발급 + nginx 설정 자동 수정
sudo certbot --nginx -d example.com

server {
    listen 443 ssl http2;          # HTTP/2 활성화
    server_name example.com;

    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;   # TLS 1.3 등 권장값
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    # ... (여기에 2~3단계의 location 블록들이 들어감)
}

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;   # 모든 http → https 리다이렉트
}

curl -I https://example.com/api/health   # https로 정상 응답?
sudo certbot renew --dry-run             # 자동 갱신 시뮬레이션 (에러 없어야 함)

# /etc/nginx/nginx.conf 의 http { } 안에 한 번만
map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      close;
}

# 80 포트: 전부 https로 리다이렉트
server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

# 443 포트: 실제 서비스
server {
    listen 443 ssl http2;
    server_name example.com;

    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    root /var/www/frontend/dist;
    index index.html;

    # 공통 헤더 세트 (재사용)
    proxy_set_header Host              $host;
    proxy_set_header X-Real-IP         $remote_addr;
    proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;

    # API 서버
    location /api/ {
        proxy_pass http://127.0.0.1:3000/;
    }

    # 관리자 서버
    location /admin/ {
        proxy_pass http://127.0.0.1:4000/;
    }

    # WebSocket
    location /ws/ {
        proxy_pass http://127.0.0.1:3000/;
        proxy_http_version 1.1;
        proxy_set_header Upgrade    $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
    }

    # 정적 프론트(SPA)
    location / {
        try_files $uri $uri/ /index.html;
    }
}