如果是单机部署多应用的话,要开放如下几个端口即可: * 80 * 443 * 22 ![](https://img.kancloud.cn/fe/04/fe0425537b561a5d86e16937feffe6ef_1792x1164.png) 如果是多机部署多应用的话,那么你必须开放对应服务器安装的服务的端口,比如你这个服务器安装了 redis、mysql、kafka ,zk * 6379 * 3306 * 2181 ![](https://img.kancloud.cn/c4/3b/c43b6f33261cfdce70ce643bbee30853_1868x882.png) 如何开放呢?在esc服务器下的【安全组中】 ![](https://img.kancloud.cn/ef/c9/efc91845acad00a4a85e39444c9b28a6_1856x1294.png) ![](https://img.kancloud.cn/5f/17/5f1719eeeb521fb17200108732f95332_1924x1184.png) **提示:** 开放端口的原则就是:如果你的服务(tomcat,nginx,mysql,kafka等)如果你要对外访问的话,你就必须在安全组中把这些服务器的端口进行配置开放即可。也就说:你一定在安全组中开放了,才可以对外访问。否则全部拒绝。