如何实现AWS EC2实例（Ubuntu、VPC）与本地Linux机器的HTTP数据传输？

一、核心问题分析 #

• 网络层面：本地Linux机器通常处于私有局域网内，无公网IP，AWS EC2实例无法直接发起连接到本地机器。
• 代码逻辑错误：当前代码方向完全搞反——EC2代码向自身IP发送POST请求，本地代码GET EC2的IP，不符合“EC2向本地发数据”的需求。正确逻辑应为：本地Linux运行HTTP服务端，等待EC2请求；EC2作为客户端，向本地服务端发送数据。

二、网络可达性解决方案 #

方案1：本地有公网IP+端口开放 #

如果本地Linux有独立公网IP：

• 在本地路由器/防火墙开放指定端口（如8000），允许EC2所在AWS区域的IP段访问。
• 配置EC2安全组出站规则，允许访问该公网IP的8000端口。

方案2：反向隧道（适配无公网IP的本地机器） #

通过SSH反向隧道将EC2端口转发到本地服务端口：

1. 在本地Linux执行命令：

   ssh -R 8000:localhost:8000 ec2-user@<EC2公网IP>
   

   该命令会把EC2的8000端口映射到本地的8000端口。
2. 配置EC2安全组入站规则，开放8000端口（测试阶段可临时允许0.0.0.0/0，正式环境限制为本地IP）。

三、修正后的代码实现 #

本地Linux机器（HTTP服务端） #

用Flask搭建服务端，同时支持接收POST数据和GUI展示：

from flask import Flask, request, jsonify
import tkinter as tk
from threading import Thread

app = Flask(__name__)
received_data = {}

# 接收EC2发送的POST数据
@app.route('/', methods=['POST'])
def receive_post_data():
    global received_data
    received_data = request.get_json()
    print(f"收到EC2数据: {received_data}")
    label.config(text=f"收到数据: {str(received_data)}")
    return jsonify({"status": "success"}), 201

# 提供GET接口返回已接收的数据
@app.route('/', methods=['GET'])
def send_data_to_local():
    return jsonify(received_data), 200

# 后台启动Flask服务
def run_flask():
    app.run(host='0.0.0.0', port=8000, debug=False)

# Tkinter GUI界面
root = tk.Tk()
root.title("AWS数据接收器")

label = tk.Label(root, text="等待接收数据...")
label.pack(pady=20)

# 启动Flask线程（守护线程，随GUI关闭退出）
flask_thread = Thread(target=run_flask, daemon=True)
flask_thread.start()

root.mainloop()

运行前需安装Flask：pip install flask

AWS EC2实例（客户端） #

修改代码，向本地服务端发送数据：

import requests
import time

# 根据网络方案填写目标地址
# 方案1：本地公网IP+端口，如http://<本地公网IP>:8000
# 方案2：反向隧道用EC2公网IP+8000，如http://3.110.118.49:8000
TARGET_URL = "http://<你的目标地址>:8000"

while True:
    data = {"abc": 123}
    print(f"发送数据: {data}")
    try:
        response = requests.post(TARGET_URL, json=data)
        if response.status_code == 201:
            print("数据发送成功")
        else:
            print(f"发送失败，状态码: {response.status_code}")
    except requests.exceptions.RequestException as e:
        print(f"请求出错: {str(e)}")
    time.sleep(5)

四、验证步骤 #

1. 启动本地服务端代码，确认Flask服务正常运行。
2. 检查EC2安全组出站规则，确保允许访问目标地址的8000端口。
3. 启动EC2客户端代码，查看本地服务端控制台和GUI是否收到数据。

内容的提问来源于stack exchange，提问作者Manik Joshi