同一EC2实例上Web应用无法访问Node.js后端求助

核心问题 #

前端的fetch请求是从用户本地浏览器发起的，和EC2实例内执行的curl请求环境完全不同：

• 用EC2私有IP时，私有IP仅在AWS VPC内部有效，浏览器无法解析到目标实例，导致请求超时；
• 用localhost/127.0.0.1时，浏览器会指向用户自己的本地机器，根本不会访问EC2上的Node服务，所以报连接拒绝，且后端无日志。

具体解决方案 #

1. 修正前端请求地址

把fetch的目标地址改成EC2的公网IP或绑定的域名，加上3000端口：

fetch('http://<EC2公网IP>:3000/data') 
// 或绑定域名后：fetch('http://your-domain.com:3000/data')

同时要确保EC2的安全组入站规则允许0.0.0.0/0（或指定客户端IP段）访问3000端口（TCP协议）。

2. 调整Node.js服务监听地址

不要只监听EC2私有IP，改成监听0.0.0.0，这样服务能接收来自所有网卡的请求：

// Node.js监听配置示例
app.listen(3000, '0.0.0.0', () => {
  console.log('Server running on port 3000');
});

如果仅监听私有IP，公网过来的请求会被直接拒绝，即使安全组开了端口也无效。

3. 验证CORS配置有效性

确保CORS配置允许前端Web应用的公网地址（比如http://<EC2公网IP>或你的域名），示例配置：

const cors = require('cors');
// 生产环境建议指定具体origin，不要用*
app.use(cors({
  origin: 'http://your-web-app-domain.com'
}));

如果前端是HTTPS部署，后端也要对应支持HTTPS，否则会触发混合内容拦截错误。

4. 可选：用Apache反向代理隐藏端口（更安全）

如果不想暴露3000端口，可配置Apache反向代理将前端请求转发到Node服务：

1. 启用Apache代理模块：

sudo a2enmod proxy proxy_http

2. 在Apache虚拟主机配置文件中添加规则：

<VirtualHost *:80>
    ServerName your-domain.com
    DocumentRoot /var/www/html  # 静态文件托管路径

    # 转发/data请求到本地Node服务
    ProxyPass /data http://localhost:3000/data
    ProxyPassReverse /data http://localhost:3000/data
</VirtualHost>

3. 重启Apache生效：

sudo systemctl restart apache2

之后前端可直接用相对路径请求，无需指定端口：

fetch('/data')

内容的提问来源于stack exchange，提问作者skundu