在雨云控制台找到对应实例的防火墙或安全组设置，添加入站规则放行 TCP 协议的 8080 端口即可。此操作适用于需要对外提供 Web 服务或 API 接口的场景，风险边界在于开放端口后该服务将暴露于公网，需确保服务本身有鉴权机制。
先说结论：雨云安全组放行端口需在控制台的实例防火墙管理中添加入站规则，同时需检查操作系统内部防火墙状态。
- 适合：需要在云服务器上部署 Web 应用、测试服务或 API 接口对外访问的场景。
- 先准备：确认实例公网 IP 地址，明确需要放行的协议类型（通常为 TCP）和端口号。
- 验收：使用 telnet 或 curl 命令从外网测试端口连通性，确认服务可被访问。
快速处理思路
雨云安全组配置主要通过 Web 控制台完成，无需命令行操作。登录控制台后进入实例管理页面，找到防火墙或安全组选项，添加一条允许 TCP 8080 端口的入站规则，源 IP 设为 0.0.0.0/0 表示允许所有公网 IP 访问，若需限制访问来源可填写特定 IP 段。
为什么会这样
云服务器默认安全策略是拒绝所有外部入站连接，以防止未经授权的访问。安全组作为虚拟防火墙，在流量到达实例之前进行过滤，只有匹配允许规则的流量才能通过。如果只在操作系统内开放端口而未在云平台安全组放行，外部请求仍会被云平台拦截。
分步处理
第一步，登录雨云控制台，在左侧导航栏找到“实例”或“云服务器”列表，定位到需要配置的目标实例。
第二步，点击实例详情或管理按钮，寻找“防火墙”、“安全组”或“网络与安全”相关选项卡，不同界面版本可能略有差异。
第三步，点击“添加规则”或“新建规则”，协议选择 TCP，端口范围填写 8080，授权对象或源 IP 填写 0.0.0.0/0（代表全网开放）或特定 IP 地址。
第四步，保存规则后，规则通常立即生效，无需重启实例。若界面提示需应用配置，请点击应用按钮。
第五步，检查操作系统内部防火墙，如 Linux 的 firewalld 或 ufw，确保 8080 端口在系统层面也被允许通过。
怎么验证是否生效
在本地电脑或另一台服务器上打开终端，使用命令 telnet 实例公网 IP 8080 测试连通性，若显示 Connected 则说明端口已通。也可以使用 curl http://实例公网 IP:8080 查看是否有服务响应内容。如果连接超时或被拒绝，需回头检查安全组规则顺序及系统防火墙状态。
常见坑
一是只配置了云平台安全组而忽略了操作系统内部防火墙，导致流量到达实例后被系统拦截。二是授权对象填写错误，例如误填了内网网段导致公网无法访问。三是服务本身未启动或监听地址绑定为 127.0.0.1，导致外部无法连接 8080 端口。
常见问题
配置完安全组后端口还是不通怎么办
优先检查操作系统内部防火墙设置，确认服务进程是否监听在 0.0.0.0 而非本地回环地址。
8080 端口开放会有安全风险吗
开放端口本身不直接导致风险，风险取决于运行的服务是否有漏洞或未授权访问保护，建议配合强密码或 IP 白名单使用。
安全组规则可以设置优先级吗
雨云安全组通常按规则列表顺序匹配，建议将拒绝规则放在允许规则之后，或仔细检查规则冲突情况。