AWS EC2实例上Kibana无法通过公网URL访问的故障排查求助

从你的描述来看，EC2实例内部能正常访问Kibana（localhost:5601返回200），但公网无法访问，结合你已做的配置，大概率是网络层面的限制或者Kibana配置里的小细节问题，我给你梳理几个排查方向：

1. 优先检查EC2安全组的入站规则 #

这是公网访问EC2服务最常见的卡点：

• 登录AWS控制台，找到你的EC2实例，进入「安全组」配置页面
• 添加一条入站规则：协议选TCP，端口范围填5601，源地址可以设为0.0.0.0/0（测试用，后续建议限制为特定IP以保障安全）
• 保存规则后，再尝试公网访问http://public-ip:5601

2. 修正kibana.yml里的elasticsearch.url配置 #

你当前写的elasticsearch.url: 0.0.0.0:9200是有问题的：0.0.0.0是监听地址，不是Elasticsearch的连接地址。Kibana需要明确指向Elasticsearch的可访问地址，改成：

elasticsearch.url: http://localhost:9200

或者用EC2的私有IP（比如http://172.31.x.x:9200），改完后重启Kibana服务：

sudo systemctl restart kibana

虽然你本地wget返回了200，但如果Kibana和Elasticsearch的连接有异常，可能会导致公网访问时页面加载异常，这个配置建议修正。

3. 检查EC2实例的系统防火墙 #

如果你的EC2用的是CentOS/RHEL系列系统，可能开启了firewalld，需要开放5601端口：

sudo firewall-cmd --add-port=5601/tcp --permanent
sudo firewall-cmd --reload

如果是Ubuntu/Debian系列，检查ufw防火墙：

sudo ufw allow 5601/tcp
sudo ufw reload

4. 查看Kibana日志排查潜在问题 #

如果上面的步骤都没解决，查看Kibana的日志文件（默认路径一般为/var/log/kibana/kibana.log，具体取决于你的安装方式），执行：

tail -f /var/log/kibana/kibana.log

看看有没有连接Elasticsearch失败、服务启动异常的日志，这些信息能帮你定位更深层的问题。

内容的提问来源于stack exchange，提问作者Digvijay Singh Thakur