Alfresco容器运行正常但外部浏览器无法访问Share URL求助

问题现象 #

• 已满足Docker、Docker Compose及docker-compose.yml的所有要求，重复重装组件（至少50次）后仍无法访问Alfresco Share URL
• 调整GCP防火墙规则放行8080端口，无效果
• Alfresco容器运行正常，探针测试返回成功，但对应URL无响应
• 可ping通实例外部IP，但访问带8080端口的完整URL无响应
• 容器日志显示数据库连接正常，就绪探针成功：

alfresco-1            | 2024-04-01T22:22:17,931 [] INFO  [alfresco.repo.admin] [http-nio-8080-exec-3] Using database URL 'jdbc:postgresql://postgres:5432/alfresco' with user 'alfresco'.
alfresco-1            | 2024-04-01T22:22:17,931 [] INFO  [alfresco.repo.admin] [http-nio-8080-exec-3] Connected to database PostgreSQL version 14.4 (Debian 14.4-1.pgdg110+1)
alfresco-1            | 2024-04-01T22:22:17,932 [] INFO  [api.probes.ProbeEntityResource] [http-nio-8080-exec-3] readyProbe: Success - Tested

排查与解决步骤 #

1. 确认容器端口映射 #

执行docker ps查看Alfresco容器的端口映射，确保8080端口绑定到0.0.0.0:8080而非127.0.0.1:8080——后者会导致外部无法访问。

• 正确映射格式：0.0.0.0:8080->8080/tcp
• 若映射错误，修改docker-compose.yml中Alfresco服务的ports配置：

  alfresco:
    ports:
      - "0.0.0.0:8080:8080"
  

  重启容器：docker-compose down && docker-compose up -d

2. 检查本地端口监听 #

在GCP实例终端执行netstat -tulpn | grep 8080，确认端口被Alfresco进程监听，且监听地址为0.0.0.0或实例内网IP，而非仅127.0.0.1。

3. 验证GCP防火墙规则有效性 #

• 确认规则目标是实例所在的实例组或对应标签，而非默认的all instances（实例未添加对应标签则规则失效）
• 规则的源IP范围需包含你当前访问的外部公网IP（可通过curl ifconfig.me获取自身IP）
• 检查实例的网络标签，确保已添加到防火墙规则的目标标签列表中

4. 测试实例内部访问 #

在GCP实例终端执行curl http://localhost:8080/share或curl http://<实例内网IP>:8080/share：

• 若能返回页面内容，说明服务正常，问题出在外部网络链路
• 若仍无响应，查看完整容器日志定位服务启动问题：docker logs alfresco-1

5. 确认Alfresco Share访问路径 #

Alfresco Share默认访问路径是/share，确保你访问的URL是http://<外部IP>:8080/share，而非仅http://<外部IP>:8080。

内容的提问来源于stack exchange，提问作者LADsy8