Google Cloud CentOS 7实例重启后新IP无法访问（连接超时）求助

我来帮你梳理下可能导致这个问题的几个常见原因，结合Google Cloud和CentOS 7的环境逐一分析：

• GCP VPC防火墙规则未放行HTTP/HTTPS流量
  Google Cloud的VPC防火墙是独立于实例本地防火墙的，默认情况下只允许SSH（22端口）的入站流量。你需要检查控制台的VPC防火墙规则，确认是否存在允许tcp:80（HTTP）和tcp:443（HTTPS）端口的入站规则，且规则的目标范围包含你的实例（比如通过实例标签、子网或所有实例）。如果没有，需要手动创建对应的允许规则。

• CentOS本地防火墙拦截请求
  CentOS 7默认使用firewalld作为防火墙，重启实例后可能重置了临时规则。执行以下命令排查：

  # 查看当前firewalld允许的服务
  firewall-cmd --list-all
  

  如果输出里没有http或https服务，执行以下命令添加并生效：

  firewall-cmd --add-service=http --permanent
  firewall-cmd --add-service=https --permanent
  firewall-cmd --reload
  

  如果你使用的是iptables，则执行iptables -L -n检查是否有允许80/443端口的入站规则，没有的话需要手动添加。

• Apache绑定了旧的IP地址
  可能你之前配置Apache时指定了旧的静态IP作为监听地址，导致新IP无法接收到请求。打开Apache的主配置文件（通常是/etc/httpd/conf/httpd.conf），查找Listen指令：

  • 如果看到类似Listen 旧IP:80的配置，说明Apache只监听旧IP，修改为Listen 0.0.0.0:80（监听所有可用IP）或者新的公网IP。
    修改后重启Apache服务：

  systemctl restart httpd
  

• SELinux限制Apache的网络访问
  CentOS 7默认启用SELinux，它可能会限制Apache对外提供服务的能力。执行以下命令检查相关布尔值：

  getsebool -a | grep httpd
  

  确认httpd_can_network_connect是否为on，如果是off，执行以下命令永久开启：

  setsebool -P httpd_can_network_connect on
  

  之后重启Apache服务生效。

• 公网IP未正确关联到实例
  偶尔重启实例可能出现公网IP关联延迟，或者新IP未正确绑定到实例。登录Google Cloud控制台，查看实例的详情页面，确认"网络接口"下的公网IP是否已正确分配并关联。如果没有，尝试手动将新的公网IP关联到实例的网络接口。

内容的提问来源于stack exchange，提问作者Sachin Vairagi