如何将AWS EC2实例中localhost:8000的Docker容器暴露至公网地址？

• 调整Docker容器的端口监听与映射
  目前容器内的服务只监听localhost（容器内部的127.0.0.1），EC2主机无法直接访问容器内的这个端口。需要做两个检查：

  1. 确保容器内的服务监听的是0.0.0.0:8000而非localhost:8000（很多框架默认只绑定localhost，需要修改服务启动参数或配置文件）。
  2. 运行容器时添加端口映射，把EC2主机的8000端口绑定到容器的8000端口，命令示例：

     docker run -p 0.0.0.0:8000:8000 <你的镜像名称>
     

     如果容器已经在运行，需要停止后重新启动并添加上述端口映射参数。

• 配置EC2安全组
  进入AWS EC2控制台，找到目标实例对应的安全组，添加入站规则：

  • 类型：自定义TCP
  • 端口范围：8000
  • 源：根据需求设置（比如你的本地IP地址，或者0.0.0.0/0允许所有公网访问）

• 检查EC2主机的防火墙规则
  如果EC2实例使用了Linux防火墙（如Ubuntu的ufw、CentOS的firewalld），需要允许8000端口的入站流量：

  • Ubuntu系统：

    sudo ufw allow 8000/tcp
    

  • CentOS/RHEL系统：

    sudo firewall-cmd --add-port=8000/tcp --permanent
    sudo firewall-cmd --reload
    

完成以上配置后，你就可以通过curl <EC2公网IP>:8000访问容器内的服务了。

内容的提问来源于stack exchange，提问作者James McCorkindale