AWS Lambda 与 Elasticache 的连接超时

Question

我正在尝试使无服务器与 Elasticache 一起工作。我基于 serverless-examples/serverless-infrastructure 存储库编写了一个自定义 CloudFormation 文件。我设法将 Elasticache 和 Lambda 放在一个子网中（使用 cli 检查）。我从输出中检索主机和端口，但是每当我尝试连接 node-redis 时，连接就会超时。以下是相关部分：

• Resources
• Serverless Config

Answer 1

正如 Tolbahady 指出的那样，唯一的解决方案是在 VPC 内创建一个 NAT。

Answer 2

我也遇到了这个问题，但使用的是 Python。对我来说，有一些问题需要解决

• lambda 需要VPC permissions。
• ElastiCache 安全组需要来自 Lambda 安全组的入站规则，以允许在 Redis 端口上进行通信。我认为他们可能只是在同一个安全组中。
• 真正的关键：我打开了传输中的加密。这意味着我需要通过redis.RedisClient(... ssl=True)。 redis-py 页面提到 ssl_cert_reqs 需要设置为 None 才能与 ElastiCache 一起使用，但在我的情况下似乎并非如此。不过我确实需要通过ssl=True。

ssl=True 需要设置是有道理的，但连接只是超时，所以我四处寻找权限/VPC/SG 设置的问题。