无法访问Redis (启用群集模式)群集的端点

Question

我有一个VPC -在那个EC2实例( amazon )和一个Redis (启用集群模式)集群下，带有8月(密码)和安全组开放给所有IP:端口(只是为了测试的缘故)-非常简单的设置。

telnet在我的EC2实例配置EndPoint - Shard>eachNode EndPoint的6379端口上工作。

无法使用Redis CLI连接到Redis Server --无论是Config还是Node端点都不重要；使用5.0.4版的Redis CLI；

请注意- AWS ElastiCache Redis群集(禁用群集)或单个服务器节点，提供主终结点，工作良好。只有在启用群集并获得ConfigEndpoint/NodeEndPoint时，才会出现问题。

配置EndPoint：

[root@ip-xx-xx-xx-xx src]# ./redis-cli -h clustercfg.xxxx.xxxxx.use1.cache.amazonaws.com  -p 6379

节点EndPoint：

[root@ip-xx-xx-xx-xx src]# ./redis-cli -h xxxx-0001-0-01.xxxx.xxxxx.use1.cache.amazonaws.com  -p 6379

任何帮助都是非常感谢的！

谢谢

Answer 1

在这个问题上花了几天时间后，我找到了解决方案--我们需要特效或任何其他类似的东西来创建SSL隧道，redis-cli不支持ssl或tls。

要从ElastiCache访问在传输加密中启用的Redis节点的数据，可以使用使用安全套接字层(SSL)的客户端。然而，redis-cli不支持SSL或传输层安全性(TLS)。要解决这个问题，您可以使用stunnel命令为redis节点创建一个SSL隧道。然后使用redis-cli连接到隧道，从加密的Redis节点访问数据。

https://docs.aws.amazon.com/AmazonElastiCache/latest/red-ug/in-transit-encryption.html