停止并重启AWS EC2实例后无法通过网页访问Jupyter Lab如何解决

1. 修正安全组入站规则 #

默认JupyterLab使用8888端口，你需要补充对应安全组入站规则：

• 类型选择自定义TCP
• 端口范围填写8888
• 源地址如果是个人使用，建议填写你当前设备的公网IP（可通过搜索引擎查询「我的IP」获取），临时测试也可以填写0.0.0.0/0（不建议长期使用，存在安全风险）
• 保存规则后等待1分钟左右生效

2. 确认JupyterLab监听地址配置 #

默认JupyterLab只会监听本地127.0.0.1地址，外部设备无法访问，可通过两种方式修改：

• 临时启动时指定参数：执行jupyter lab --ip=0.0.0.0 --port=8888 --no-browser
• 永久修改则编辑Jupyter配置文件，找到c.ServerApp.ip配置项，设置为0.0.0.0，同时确认c.ServerApp.port设置为你要使用的端口（默认8888）

3. 检查EC2实例操作系统防火墙 #

部分EC2镜像自带操作系统层面的防火墙，需要手动放行对应端口：

• 如果你使用的是Amazon Linux 2/CentOS/RHEL，执行sudo firewall-cmd --add-port=8888/tcp --permanent && sudo firewall-cmd --reload
• 如果你使用的是Ubuntu/Debian，执行sudo ufw allow 8888/tcp && sudo ufw reload

4. 验证连通性 #

配置完成后可以先在本地设备用telnet命令验证端口连通性：

• 执行telnet 你的EC2公网地址 8888，如果能连接成功说明网络层面没有问题
• 再用浏览器访问对应地址即可正常打开JupyterLab登录页面

额外安全建议 #

• 不要长期将JupyterLab端口的源地址设置为0.0.0.0/0，避免被暴力破解
• 建议给JupyterLab设置强密码，或者配置SSL证书启用HTTPS访问
• 生产环境建议通过SSH隧道访问JupyterLab，不需要开放公网端口，安全性更高

内容的提问来源于stack exchange，提问作者Contestosis