我无法从浏览器访问AWS中的ec2实例

Question

我编写了一个非常简单的spring boot应用程序，并将其打包在Docker中。

docker文件的内容是：

FROM openjdk:13
ADD target/HelloWorld-1.0-SNAPSHOT.jar HelloWorld.jar
EXPOSE 8085
ENTRYPOINT ["java", "-jar", "HelloWorld.jar"]

我把它推到了docker hub。

我在aws上创建了一个新的EC2实例。然后我连接到它并键入以下命令：

sudo yum update -y
sudo yum install docker -y
sudo service html" target="_blank">docker start
sudo docker run -p 80:8085 ****/docker-hello-world

最后一个命令在屏幕上给出了许多消息，表示spring boot应用程序正在运行。

看起来很棒。但是，当我打开浏览器并键入：http://ec2-54-86-87-68.compute-1.amazonaws.com/“（EC2机器的公共DNS）。我得到“无法访问此站点”。

你知道我做错了什么吗？

编辑：将此机器视为“默认”的安全组和我定义的以下组：

在EC2机器内部，我输入了：“curl localhost:8085”，得到了：“curl：（52）来自服务器的空回复”

Answer 1

我找到了解决办法。

是端口问题。而不是运行

sudo docker run -p 80:8085 ****/docker-hello-world

我不得不跑：

sudo docker run -p 8085:8080 ****/docker-hello-world

此命令表示：“获取在应用程序中的端口8080上运行的应用程序，并将其放在docker上的端口8085上”。

我打开浏览器并浏览到：“http://ec2-18-207-188-57.compute-1.amazonaws.com:8085/hello“得到了我期望的回应。

Answer 2

您是否在安全组配置中允许端口8085的入站流量？这应该是要检查的第一件事。

Answer 3

确保在ec2实例安全组配置中为本地IP地址启用了端口的入站流量

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-security-groups.html#adding-安全组规则