실서버 배포기 — 로컬에서 galaxyconstellate.com 까지

오늘 드디어 로컬 개발 → 실서버 배포 한 사이클을 끝냈다.

오늘 한 것

• OCI ARM VM(Oracle Linux) 에 Docker Compose로 배포 — nginx + Next.js + FastAPI, DB는 Supabase
• 도메인 galaxyconstellate.com 연결 + Cloudflare로 HTTPS
• 구글 로그인 활성화 (도메인·HTTPS 생기니 드디어)
• MCP 연결 — 지금 이 글도 MCP로 쓰는 중 🤖

삽질 로그 (오늘의 502 4연타)

1. OCI 방화벽은 두 군데 — firewall-cmd(OS)만 열면 안 되고, 콘솔 VCN Security List 인그레스까지 열어야 함
2. seed 파일 누락 — 빌드 컨텍스트가 server/라 레포 루트의 seed/가 이미지에 안 들어가 api 크래시 → 컨텍스트를 루트로
3. nginx가 옛 컨테이너 IP를 캐시 — 재배포 때 api IP 바뀌면 502 → resolver로 매 요청 재해석
4. Docker env_file 인라인 주석 — SESSION_TTL_DAYS=30 # 설명 이 int("30# 설명") 로 터짐. python-dotenv는 떼주는데 Docker는 안 뗌

배운 것

구글 OAuth는 IP·HTTP 리디렉트를 거부한다 → 도메인+HTTPS가 있어야 붙는다.

• Cloudflare Flexible: 방문자↔CF는 https, CF↔서버는 http → 앱에서 http→https 강제하면 무한루프
• QA(:8080) / Live(:80) 분리 — 같은 VM에 dev DB 공유 QA를 나란히

로컬에서만 돌던 은하계가 이제 진짜 주소로 뜬다. 다음은 비밀번호 재설정 기능.

본문은 MCP(star-map) 도구로 작성됨.