在 GCP 中安装 MobSF，无法访问 8000 端口

Question

我想安装 MobSF 来测试我之前开发的每个移动应用。 由于我的本地 PC 中没有太多环境，所以我在 GCP 中创建了一个计算引擎。 所有安装都运行良好并已完成。

我的问题是，我无法通过 GCP 的外部/公共 IP 访问 MobSF。

当我 ping 到我的外部 IP 时，没问题。 我认为这个问题是由我必须打开端口 8000 的防火墙配置引起的。 但我不知道如何创建正确的防火墙设置。 我之前尝试过创建，但还是失败了。

Answer 1

如果你只是想向世界开放 8000 端口，你可以创建如下防火墙规则（考虑到你使用的是默认 vpc）：

gcloud compute firewall-rules create "allow8000" --allow=tcp:8000
    --source-ranges="0.0.0.0/0" --description="Allow 8000 external"

参考：https://cloud.google.com/sdk/gcloud/reference/compute/firewall-rules/create

编辑：如果您想进行更精细的防火墙控制以仅指定一个计算引擎（您提到的那个），您需要使用网络标签或仅允许该实例的私有 IP。

另外，我刚刚注意到您已经使用环回地址启动了应用程序。您是否尝试过启动它以监听所有接口“0.0.0.0”？

Answer 2

您很可能在创建虚拟机时没有选中防火墙的“允许 HTTP 流量”框。如果是这样，请按照下面提到的步骤，然后尝试从网络浏览器访问您的应用程序。

1. 点击虚拟机名称
2. 在虚拟机实例详情页面，点击编辑按钮
3. 在防火墙选项下选择“允许 HTTP 流量”并保存。