用户ECS网络设置

• 上图是用户ECS的网络示意图：

  1. ecs处于vpc网络下
  2. ecs加入了一个安全组，该安全组出入方向均开放8080端口
  3. ecs有两个网卡，一个私网主网卡（有虚线的网卡），一个私网normal网卡
  4. ecs绑定了一个EIP（弹性公网IP）实现与公网互通

问题现象

• 8080端口无法连接

排查过程

• 首先确认安全组规则中，的确开放了入和出的8080端口，说明安全组配置没有问题：
  

  **注意：经典网络不允许在安全组规则中设置 0.0.0.0/0 的地址段，vpc网络由于网络之间是隔离的，所以这样设置问题不大。**

• 安全组设置没有问题，那重点怀疑用户的8080监听服务没有启动，用户反馈说本地curl 8080服务能够正确返回，说明服务已经启动. 要求用户反馈8080在监听的截图如下：
  

• 从上图能够看出用户的web服务被绑定在127.0.0.1的808