サーバー変更のためのNginx設定ファイルの比較

Nginx設定のDiff

Nginx設定の変更はWebインフラに即座に重大な影響を与える可能性があります — ルーティング、SSL、キャッシュ、レート制限、プロキシの動作はすべてこれらのファイルで制御されます。変更適用前の慎重なDiffが不可欠です。

Nginx設定の構造

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend:3000;
        proxy_set_header Host $host;
    }

    location /static {
        root /var/www/html;
        expires 30d;
    }
}

一般的な変更シナリオ

SSL/TLSの追加：

 server {
-    listen 80;
+    listen 443 ssl;
     server_name example.com;
+    ssl_certificate /etc/ssl/cert.pem;
+    ssl_certificate_key /etc/ssl/key.pem;
+    ssl_protocols TLSv1.2 TLSv1.3;
 }

プロキシ設定の更新：

 location /api {
-    proxy_pass http://backend:3000;
+    proxy_pass http://backend:8080;
+    proxy_read_timeout 60s;
+    proxy_buffering off;
 }

レート制限の追加：

+limit_req_zone $binary_remote_addr zone=api:10m rate=10r/s;
+
 location /api {
     proxy_pass http://backend:3000;
+    limit_req zone=api burst=20;
 }

監視すべき重要な変更

ディレクティブ	影響
listen	ポートとプロトコルの変更はアクセシビリティに影響
ssl_certificate	間違った証明書 = ブラウザ警告
proxy_pass	間違ったバックエンド = 502エラー
root / alias	間違ったパス = 404エラー
allow / deny	セキュリティアクセス制御
client_max_body_size	アップロード制限
add_header	セキュリティヘッダー（CORS、CSP）

Diffのベストプラクティス

1. まずフォーマット — インデントとブレーススタイルを正規化
2. nginx -tでテスト — 前後で構文を検証
3. includeファイルを比較 — Nginx設定はしばしばincludeディレクティブを使用
4. upstreamブロックを確認 — バックエンドサーバープールの変更
5. regex locationをレビュー — regex locationブロックでは順序が重要