Gin服务在EC2无法被公网访问的根本原因是监听地址为127.0.0.1而非0.0.0.0，导致仅响应本机请求；需显式绑定0.0.0.0:8080，并配置安全组放行端口、关闭系统防火墙（如ufw）方可解决。
Gin 服务在 EC2 上跑不起来，十有八九不是代码问题，而是网络或权限卡住了。直接绑定 0.0.0.0:8080、开对安全组、关掉防火墙这三步做完，90% 的“无法访问”就解决了。
监听地址必须是 0.0.0.0，不能只写 :8080 或 127.0.0.1:8080
Gin 默认的 router.Run(":8080") 看似简洁，但底层等价于 "127.0.0.1:8080" —— 这意味着它只接受本机回环请求，EC2 外部流量根本进不来。必须显式指定监听所有接口：
router.Run("0.0.0.0:8080")
常见错误现象：本地 curl http://localhost:8080 能通，但从浏览器或 Postman 访问 http://<your-ec2-public-ip>:8080</your-ec2-public-ip> 超时或拒绝连接。
补充说明：
-
0.0.0.0表示监听所有 IPv4 接口，包括公网网卡；127.0.0.1只绑本地，::1是 IPv6 回环，都不对外 - 如果用 systemd 启动，确保启动脚本里没覆盖
GIN_MODE=release导致 panic 报错静默退出 - Go 编译后二进制默认不带调试符号，出错时
./your-app命令卡住无输出？加strace -e trace=connect,bind,listen ./your-app看是否 bind 失败
安全组必须放行目标端口，且来源不能只设 127.0.0.1/32
AWS 控制台里的安全组（Security Group）就是 EC2 的第一道防火墙。即使你的 Gin 绑定了 0.0.0.0:8080，安全组没开，流量在进实例前就被丢弃了。
正确做法：
- 添加入站规则：类型选
Custom TCP，端口范围填8080，源填0.0.0.0/0（测试用）或你信任的 IP 段（生产用） - 不要依赖“已存在的 SSH 规则”——HTTP/HTTPS 和自定义端口是独立条目，SSH（22）开了 ≠ 8080 就能通
- 检查是否误用了网络 ACL（Network ACL）：它作用在子网层，规则是“有状态”的，容易和安全组叠加导致双重拦截
验证方式：在 EC2 实例内执行 sudo ss -tlnp | grep :8080，确认进程确实在监听；再从另一台机器（比如你本地）执行 telnet <ec2-public-ip> 8080</ec2-public-ip>，看是否能建立 TCP 连接。
别跳过系统级防火墙检查：ufw 或 iptables 可能拦路
Ubuntu 22.04 默认启用 ufw（Uncomplicated Firewall），而很多部署文档只提 AWS 安全组，漏了这一层。哪怕安全组全开，ufw 仍可能 DROP 所有非 22 端口的入向包。
快速排查：
- 运行
sudo ufw status verbose，如果显示Status: active，且没有8080相关 ALLOW 规则，立刻补上：sudo ufw allow 8080 - 若不用
ufw，改查iptables -L INPUT -n，确认无REJECT或DROP规则挡在前面 - 临时关闭测试：
sudo ufw disable（仅限验证，确认问题后务必恢复并精准放行）
注意：ufw 状态不会随 reboot 自动恢复，如果你用 systemd 启动 Gin 服务，得确保 ufw 规则已持久化，否则重启后服务又变不可达。
生产环境建议加一层 Nginx 反向代理，不只是为了 HTTPS
直接把 Gin 暴露在公网 8080 端口，短期可行，长期会遇到三个实际问题：静态文件处理低效、无法原生支持 HTTPS 重定向、单点故障无健康检查。
Nginx 在这里不是“多此一举”，而是补足 Go Web 服务的运维短板：
- 用
location /static直接 serve 前端资源，避免 Gin 的StaticFS占用 goroutine - 配置
proxy_pass http://127.0.0.1:8080后，Gin 可退回到只监听127.0.0.1:8080，更安全 - 后续加 SSL 证书只需改 Nginx 配置，Gin 代码零改动；加 basic auth、限速、日志格式化也都在 Nginx 层统一做
最容易被忽略的一点：Nginx 的 proxy_set_header Host $host; 必须加上，否则 Gin 中的 c.Request.Host 会变成 127.0.0.1:8080，影响生成绝对 URL 或 token 校验逻辑。
