将Docker容器暴露至公网：Spring Boot应用外部访问问题排查

我通过Docker Compose部署了包含Spring Boot应用的服务，已经在Compose文件中配置了端口映射- "8080:8080"，也通过ufw开启了8080端口及8080/tcp协议，但仍然无法从服务器外部访问该端口。我的Docker Compose文件内容如下：

version: '3.3'
services:
  spring-boot-app:
    image: todorpashkulov/kafkalogger:latest
    ports:
      - "8080:8080"

ufw状态显示已允许8080/tcp端口的外部访问。

• Spring Boot绑定地址是否正确：Spring Boot默认会把服务绑定在127.0.0.1上，此时即便Docker配置了端口映射，外部也无法访问。需要在应用配置文件（如application.properties或application.yml）中添加server.address=0.0.0.0，确保应用监听容器内所有网卡地址。
• Docker端口映射是否对外绑定：在服务器上执行docker ps命令，查看对应容器的PORTS列是否显示0.0.0.0:8080->8080/tcp或:::8080->8080/tcp。如果显示为127.0.0.1:8080->8080/tcp，说明端口仅绑定了本地回环地址，外部无法连接。这种情况下需修改Compose的端口映射为"0.0.0.0:8080:8080"，明确指定绑定所有地址。
• 云主机安全组是否放行端口：若服务器为云厂商提供（如阿里云、AWS、腾讯云等），仅开启ufw不足以让外部访问，云平台自带的安全组默认可能屏蔽8080端口。需登录云控制台，在安全组规则中添加允许外部访问8080/tcp的规则，来源可设置为0.0.0.0/0（允许所有IP）或指定IP段。
• 验证服务器本地连通性：先在服务器内部执行curl localhost:8080，确认应用能正常响应；再执行curl 服务器公网IP:8080，测试本地能否通过公网IP访问。若本地都无法访问，可能是公网IP绑定异常或路由故障；若本地能访问但外部不行，再重点排查防火墙和安全组配置。
• Docker网络配置是否异常：虽然使用默认bridge模式，但如果之前修改过Docker网络设置，或自定义网络未正确配置端口转发，也会导致外部访问失败。可尝试重启Docker服务（sudo systemctl restart docker）和容器（docker-compose restart），确保网络配置生效。

内容的提问来源于stack exchange，提问作者AHM200