在GCP通过Docker部署的Next.js应用无法访问，如何解决？

核心问题定位 #

Next.js生产模式默认仅监听localhost（127.0.0.1），容器内服务未绑定到0.0.0.0，导致宿主机和外部无法通过端口映射访问服务，出现Connection reset by peer错误。

具体解决步骤 #

• 修改Next.js启动配置
  两种方式确保服务监听所有网卡：
  方式一：直接修改Dockerfile的启动命令

  FROM node:18
  WORKDIR /app
  COPY . .
  RUN npm install
  RUN npm run build
  CMD ["npm", "start", "--", "-p", "80", "--hostname", "0.0.0.0"]
  

  方式二：修改项目根目录的package.json，更新scripts中的start命令：

  "scripts": {
    "dev": "next dev",
    "build": "next build",
    "start": "next start -p 80 -H 0.0.0.0"
  }
  

  之后Dockerfile保持原CMD ["npm", "start"]即可。

• 重新构建并启动容器
  执行以下命令更新镜像并运行容器：

  docker build -t project . && docker run -dp 80:80 project
  

• 验证服务监听状态
  进入容器检查服务是否监听0.0.0.0:80：

  # 进入运行中的容器（替换container_id为容器ID，可通过docker ps获取）
  docker exec -it <container_id> /bin/bash
  # 安装net-tools（若容器内无该工具）
  apt update && apt install -y net-tools
  # 检查端口监听
  netstat -tulpn | grep 80
  

  输出应包含0.0.0.0:80，说明服务已正确绑定所有网卡。

• 验证访问连通性
  先在GCP实例宿主机执行wget localhost:80，若能正常获取响应，再尝试通过实例外部IP访问。

• 确认GCP防火墙规则
  确保防火墙规则满足：

  • 目标为该GCP实例（或实例所在的实例组）
  • 协议端口为tcp:80
  • 来源范围设置为需要访问的IP（如0.0.0.0/0允许所有外部访问）
  • 规则处于启用状态

内容的提问来源于stack exchange，提问作者Juancho Plass Cedillo