如何在AWS EC2实例上让3000端口应用通过公网IP访问

有两种可行方案，按需选择：

方案一：修改应用绑定地址到0.0.0.0 #

应用绑定私有IP时，只会响应来自私有网络的请求，改成绑定0.0.0.0即可监听实例所有网卡的请求，包括公网IP对应的网卡：

• Node.js应用：启动命令改为node app.js --host 0.0.0.0，或在代码里设置app.listen(3000, '0.0.0.0')
• Python Flask应用：启动命令用flask run --host=0.0.0.0 --port=3000
• Java应用：调整启动参数中的绑定地址为0.0.0.0
• 验证：重启应用后执行netstat -tulpn | grep 3000，确认输出包含0.0.0.0:3000

方案二：通过EC2网络配置实现访问（无需修改应用） #

如果不想改动应用代码或启动参数，可通过以下网络配置实现公网访问：

• 配置安全组入站规则：
  进入EC2控制台，找到目标实例的安全组，添加入站规则：
  • 类型：自定义TCP
  • 端口范围：3000
  • 来源：0.0.0.0/0（若需限制访问，可替换为指定IP段）
• 确认公网IP与路由：
  • 检查实例详情，确保已分配公网IPv4地址（若无，需分配弹性公网IP并关联到实例）
  • 确认实例所在子网的路由表包含指向Internet Gateway（IGW）的路由，保证公网请求能到达实例

完成上述任一方案后，即可通过http://<你的公网IP>:3000访问应用。

内容的提问来源于stack exchange，提问作者smallbirds