AWS EC2实例（Win2016）Tomcat外部访问配置咨询

我来帮你一步步排查这个问题——AWS EC2上的Tomcat应用外部访问不了，通常是网络层或者应用绑定的问题，咱们从最常见的原因开始检查：

1. 检查EC2安全组入站规则（最关键环节） #

AWS安全组是实例的第一道防火墙，绝大多数外部访问失败的问题都出在这里：

• 登录AWS控制台，找到你的EC2实例，点击实例ID进入详情页
• 在「安全」标签下找到关联的安全组，点击安全组ID进入配置页
• 切换到「入站规则」标签，点击「编辑入站规则」
• 添加一条规则：类型选「自定义TCP」，端口范围填8080，源选「0.0.0.0/0」（测试阶段允许所有外部IP，生产环境建议改成你的PC公网IP更安全），然后保存规则

2. 检查VPC网络ACL（如果实例在自定义VPC中） #

网络ACL是子网级的防火墙，默认配置是允许所有流量，但如果有自定义修改的话：

• 进入VPC控制台，找到实例所在子网对应的网络ACL
• 确保入站规则允许TCP 8080端口的流量（源设为0.0.0.0/0，动作选「允许」）
• 同时出站规则要允许临时端口（通常是1024-65535）的TCP流量，因为外部访问的返回流量需要走这些端口

3. 确认Tomcat监听的地址是否为0.0.0.0 #

默认情况下，部分Tomcat配置只绑定localhost（127.0.0.1），这样只有实例内部能访问，外部无法连接：

• 找到Tomcat安装目录下的conf/server.xml文件
• 找到<Connector>标签，检查address属性：如果是address="127.0.0.1"，改成address="0.0.0.0"（让Tomcat监听实例的所有网卡）
• 修改后重启Tomcat服务（可以在Windows服务列表中找到Apache Tomcat，右键选择「重启」）

4. 再次确认Windows防火墙设置 #

虽然你说已经关闭防火墙，但建议再仔细核对：

• 打开Windows Defender防火墙，点击「高级设置」
• 检查「入站规则」里是否存在允许TCP 8080端口的规则，如果没有，手动添加一条：允许所有程序、TCP 8080端口、允许连接
• 测试阶段可以暂时完全关闭Windows Defender防火墙验证（生产环境测试后记得重新开启）

5. 验证访问地址的正确性 #

确保你在外部PC上用的是EC2实例的公网IP或弹性IP访问，而不是内部主机名server_name——内部主机名在外部网络无法解析。正确的访问格式应该是：

http://<EC2公网IP>:8080/BOE/BI

你可以在EC2实例详情页的「IPv4公网IP」字段找到这个地址。

6. 检查端口占用情况（可选） #

虽然内部能访问，但可以确认下8080端口是否真的被Tomcat占用：

• 在Windows实例上打开命令提示符，运行：

netstat -ano | findstr :8080

• 查看返回的进程ID（PID），打开任务管理器找到对应PID的进程，确认是Tomcat相关的java.exe进程

按照这个顺序排查，基本能解决外部无法访问的问题。

内容的提问来源于stack exchange，提问作者amaq