AWS Linux EC2实例8080端口连接被拒问题求助

你的服务在容器里已经正常绑定了0.0.0.0:8080，但外部访问被拒，大概率是这几个环节出了问题，咱们一步步排查解决：

1. 先补全Docker端口映射配置 #

你的docker run命令缺少端口映射参数，容器内部的8080端口并没有暴露到EC2实例的网络接口上，外部自然访问不到。修改启动命令，把容器端口映射到主机端口：

docker run -p 8080:8080 repo/carrie

这里-p 主机端口:容器端口的作用是让Docker把EC2实例指定端口的流量，转发到容器内部对应的服务端口。

2. 检查EC2安全组是否开放8080端口 #

即使端口映射配置好了，如果EC2的安全组没允许外部访问8080端口，流量还是会被AWS拦截：

• 登录AWS控制台找到你的EC2实例，进入安全组配置页面
• 添加一条入站规则：协议选TCP，端口范围填8080，来源根据需求设置（比如0.0.0.0/0允许所有IP访问，或者指定你需要的IP段）

3. 验证EC2本地防火墙状态 #

部分Linux系统默认启用防火墙（比如firewalld或iptables），需要确认8080端口是否被允许：

• 若用firewalld，执行以下命令开放端口：

sudo firewall-cmd --add-port=8080/tcp --permanent
sudo firewall-cmd --reload

• 若用iptables，执行：

sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
sudo service iptables save

不过Amazon Linux默认是关闭本地防火墙的，这个环节可以放在最后排查。

4. 确认容器是否正常运行 #

有时候容器可能启动后立刻退出，导致没有服务在监听端口：

• 执行docker ps查看正在运行的容器，如果看不到repo/carrie，用docker ps -a查看所有容器状态
• 用docker logs <容器ID>查看容器日志，排查是否是服务启动失败导致的容器退出

按这个顺序排查，基本就能解决连接被拒的问题了。

内容的提问来源于stack exchange，提问作者Nespony