GCP虚拟机部署Node.js应用：MongoDB连接及外部访问问题求助

1. 验证GCP防火墙规则配置 #

• 进入GCP控制台的VPC网络 > 防火墙规则，确认存在允许8080端口入站流量的规则：
  • 规则的目标需覆盖你的VM实例（可通过标签匹配或设为“所有实例在网络中”）
  • 来源IP范围需包含你用来访问的外部IP，或设为0.0.0.0/0（测试用）
  • 协议和端口需指定tcp:8080
• 也可在Cloud Shell中用命令快速查询：

  gcloud compute firewall-rules list --filter="ALLOW:*8080"
  

2. 检查VM内部防火墙（操作系统层面） #

• 通过Cloud Shell登录VM：

  gcloud compute ssh <你的VM实例名>
  

• 若使用ufw（Ubuntu/Debian默认防火墙），查看状态：

  sudo ufw status
  

  确认8080/tcp规则处于允许状态，若没有则添加：

  sudo ufw allow 8080/tcp
  

• 若使用iptables，查看规则：

  sudo iptables -L
  

  确保没有拦截8080端口入站流量的规则。

3. 确认Node.js服务器的绑定地址 #

• 检查你的Node.js代码，确保服务器绑定的是0.0.0.0（允许所有网络接口访问），而不是127.0.0.1或localhost（仅本地可访问）。示例代码：

  const express = require('express');
  const app = express();
  
  app.get('/', (req, res) => {
    res.send('Hello World!');
  });
  
  // 绑定0.0.0.0而非localhost
  app.listen(8080, '0.0.0.0', () => {
    console.log('Server running on port 8080');
  });
  

4. 验证端口监听状态 #

• 在VM内部执行命令，确认Node.js进程正在监听0.0.0.0:8080：

  ss -tulpn | grep :8080
  

  输出中应显示0.0.0.0:8080而非127.0.0.1:8080，且对应进程为你的Node.js应用。

5. 确认外部IP的有效性 #

• 检查VM的外部IP类型：若为临时IP，重启实例会导致IP变更，建议设置为静态IP（在GCP控制台VM实例页面的“外部IP”选项中修改）。
• 在Cloud Shell中查询VM当前实际外部IP，确认与你用来访问的IP一致：

  gcloud compute instances describe <你的VM实例名> --format="get(networkInterfaces[0].accessConfigs[0].natIP)"
  

6. 排查网络连通性 #

• 在本地机器执行traceroute <VM外部IP>或mtr <VM外部IP>，查看网络链路是否存在中断节点。
• 在VM内部测试服务器可用性：

  # 测试本地访问
  curl http://localhost:8080
  # 测试内部IP访问
  curl http://<VM内部IP>:8080
  

  若这两个命令能正常返回内容，说明服务器本身无问题，问题出在网络层面。

内容的提问来源于stack exchange，提问作者SleepyWakes