为何GCP上部署应用的Windows Server VM实例无法通过外部IP连接？

• 确认应用监听地址
  很多Python Web应用默认仅监听127.0.0.1，这种配置只能通过localhost访问。需要修改应用代码或启动命令，让其监听0.0.0.0（所有网络接口）。比如Flask应用，启动时需指定：

  app.run(host='0.0.0.0', port=80)
  

  可在VM内执行netstat -ano | findstr ":80"查看监听状态，如果结果显示127.0.0.1:80，说明就是这个问题，调整监听地址即可。

• 核对GCP防火墙规则细节
  再次确认防火墙规则的关键参数：

  • 规则的目标标签必须和VM实例的标签完全一致
  • 规则的来源IP范围需包含外部访问的IP（或直接设置为0.0.0.0/0允许所有外部访问）
  • 规则需明确允许TCP协议的80端口

• 测试VM内部访问外部IP
  在Windows Server的命令行执行curl http://<你的外部IP>:80，如果无法访问，说明应用监听地址配置错误；如果能访问，可尝试重启VM，刷新GCP网络路由状态。

• 检查Windows网络配置
  确认VM的内部网络适配器已正常获取GCP分配的IPv4地址，且未启用任何额外的网络隔离策略。

内容的提问来源于stack exchange，提问作者Eric Feddersen