1. インストール

# Amazon Linux 2023 / Rocky Linux 9
sudo dnf install nginx -y
sudo systemctl enable --now nginx

# 起動確認
systemctl status nginx

2. 基本設定の構造

# /etc/nginx/nginx.conf の基本構造

http {
    # グローバル設定
    keepalive_timeout  65;
    gzip  on;

    server {
        listen       80;
        server_name  example.com;
        root         /var/www/html;
        index        index.html;

        location / {
            try_files $uri $uri/ =404;
        }
    }
}

3. バーチャルホスト設定（複数ドメインの管理）

また、複数のドメインを1台のサーバーで運用する場合はバーチャルホスト設定を使います。/etc/nginx/conf.d/に各ドメインのconfファイルを作成し、include conf.d/*.conf;で読み込む方法が管理しやすいです。

4. リバースプロキシ設定（Node.jsやPythonアプリへの転送）

server {
    listen 80;
    server_name api.example.com;

    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

このリバースプロキシ設定でNginxが80番ポートでリクエストを受け付け、バックエンドの3000番ポートのアプリに転送します。

5. Let’s Encryptを使ったSSL設定

# certbotのインストールとSSL証明書の取得
sudo dnf install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com

# 自動更新の確認
certbot renew --dry-run