无法从本地计算机连接到 AWS Elasticache Redis 集群

Question

我最近在 AWS elasticache 上创建了一个 Redis 集群，但在通过本地计算机上的 redis-cli 连接时遇到问题。每次我运行命令时：

redis-cli -h <redis_cluster_domain> -p 6379

连接从未建立并最终因超时而退出。

最终，我发现它是由于安全组上的设置而被阻止的，因此我编辑了入站规则以允许来自我的 IP 地址的所有流量。即使执行此操作后，我仍然无法连接到集群。有什么想法可能是为什么吗？

Answer 1

我想到了。

显然，默认情况下您无法从 AWS 外部访问 Elasticache 集群。为此，您需要通过 AWS 创建 VPN 并连接到该 VPN，以便到达所需的集群。

此处的 AWS 教程概述了执行此操作的步骤，但更简单地说，我所做的就是以下操作：

1. 使用 AWS Certificate Manager 创建并导入授权证书。您将使用此证书来授权您的 VPN 连接。

2. 创建 VPN 客户端端点并附加上一步中生成的密钥和证书。

3. 将 Elasticache 集群上使用的 VPC 与 VPN 终端节点关联。

4. 为所有用户授权 VPN 上的所有流量。

5. 将路由添加到 VPN 终端节点的路由表中，以允许从任何地方 (0.0.0.0/0) 进行访问。

6. 在本地下载 VPN 客户端配置文件，并使用“openvpn”（您可能需要安装它）以及第一步中创建的证书和密钥连接到 VPN。

这对我有用，我很高兴我明白了。现在我可以使用“redis-cli”从本地计算机连接到我的 Redis 集群！