Google Cloud上Docker部署的Django应用无端口无法访问问题排查

看起来你遇到的问题根源很清晰——你的服务只在8080端口监听请求，而80端口（默认HTTP端口）完全没有被正确配置。结合你贴出来的nmap和netstat输出，我来拆解具体原因和解决办法：

先看核心诊断信息 #

从你提供的命令输出就能直接定位问题：

• nmap扫描结果显示80/tcp closed http，这说明没有任何服务在80端口上监听请求；而8080端口是open状态，对应你的Django应用。
• netstat -lnp | grep 80的结果里，完全找不到监听80端口（不管是IPv4还是IPv6）的进程，只有8080端口有监听记录——这坐实了80端口根本没被使用。

具体排查方向和解决方法 #

1. 你的Django应用没监听80端口 #

Django的开发服务器默认跑在8000，你改成了8080，但从来没配置它监听80端口。如果想让容器里的Django直接用80端口（注意：生产环境不建议这么做，应该用反向代理），可以：

• 启动命令改成：python manage.py runserver 0.0.0.0:80（绑定到所有网卡的80端口）
• 同时在Dockerfile里加上EXPOSE 80，声明容器要开放80端口

2. Docker容器没做80端口的映射 #

你肯定已经配置了-p 8080:8080把主机的8080映射到容器的8080，但没做80端口的映射。如果想让主机的80端口转发到容器的8080，启动容器时要加上：

docker run -p 80:8080 ...  # 把主机的80端口指向容器的8080

如果用docker-compose，就在ports里加一行：

ports:
  - "80:8080"

3. GCP防火墙没开放80端口 #

虽然nmap显示80是closed（不是filtered，说明防火墙没挡），但还是确认下更稳妥：

• 登录GCP控制台，检查你的实例所在的防火墙规则，确保有允许tcp:80的入站规则，目标指向你的实例标签或网络

4. 主机上没配置反向代理（生产环境推荐） #

生产环境里，我们不会让Django直接暴露在公网端口，而是用Nginx/Apache做反向代理，把80端口的请求转发到8080。步骤大概是：

• 在GCP主机上安装Nginx
• 配置一个server块，示例如下：

server {
    listen 80;
    server_name your-domain.com;  # 换成你的域名或IP

    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

重启Nginx后，用户访问80端口时，请求就会被转发到你的Django容器的8080端口

5. 容器内部防火墙限制（少见情况） #

如果容器内部自定义了iptables规则，可能会阻止80端口的访问。可以进入容器执行iptables -L检查规则，不过这种情况在默认Docker配置里很少出现

总结 #

最直接的解决方案就是让80端口的请求能到达正在运行的8080服务——要么通过Docker端口映射，要么用反向代理。生产环境优先选反向代理的方式，更安全也更符合最佳实践。

内容的提问来源于stack exchange，提问作者idm