在 Amazon EC2 上运行的 Tomcat 在 AWS 之外无法访问

Question

已经找到了很多关于这个问题的答案，但似乎没有任何效果。

我有一个 Windows EC2 实例，它安装了 tomcat 8，并在端口 8080 上运行。我已经部署了我的应用程序，我可以通过连接到实例并在浏览器中启动 url 以 localhost:8080/myapp 的身份访问它。

但是，当我尝试通过 aws 外部的家庭网络访问它时，应用程序无法连接。

我知道这是因为 security group 设置，但我已经知道了。即使在我这样做之后

安全组 -> 入站 -> 编辑：

自定义 TCP 规则 : TCP: 8080 : Source Anywhere

问题仍然存在。甚至尝试使用all traffic 添加规则，但仍然没有成功。

另外，值得一提的是，我有一个与我的实例关联的Elastic IP。一直在尝试使用elastic.ip:8080/myapp 访问但无法连接。

我还能尝试什么？ tomcat的xml有什么配置吗？

Answer 1

映像实例并从创建的 AMI 启动新实例。

EC2 似乎在过去 12 小时内遇到了一些问题，即某些实例的公共接口不接受流量，即使其他实例使用完全相同的启动配置启动（在我的情况下是 Auto Scaling 组的一部分）没问题。

如果您有高级技术支持，我建议您让坏实例继续运行，并使用实例 ID、公共 IP 地址等提交工单。

Answer 2

我会检查“wget”是否工作。如果是，则意味着 tomcat 服务器已启动并正在运行。

wget <hostname>:8080

此外，您家中的计算机可能有防火墙，阻止您检索端口 8080。您可以尝试从您的家用计算机远程登录到端口 8080 的服务器吗？

最后还要检查服务器上的 IPtables：-

iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 8080 -j ACCEPT
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

Answer 3

请确保 Tomcat 不仅在监听 127.0.0.1:8080。这将使其可用于 localhost 但不能用于其他地方。在您的 server.xml 中查找连接器地址，并确保将其设置为 0.0.0.0 以侦听所有接口：

# Example
<Connector port="8080" protocol="HTTP/1.1" 
           address="0.0.0.0" />

您还可以查看netstat -an | grep :8080 的输出，您应该会看到类似这样的一行

tcp        0      0 0.0.0.0:8080              0.0.0.0:*               LISTEN

如果你看到

tcp        0      0 127.0.0.1:8080              0.0.0.0:*               LISTEN

您知道它只在 127.0.0.1 上侦听，这在您的本地主机之外是不可用的。