无法从本地计算机连接到 AWS Elasticache Redis 集群

Question

我最近在 AWS elasticache 上创建了一个 Redis 集群，但在我的本地计算机上通过 redis-cli 连接时遇到了问题。每次我运行命令时：

redis-cli -h <redis_cluster_domain> -p 6379

连接永远不会建立，最终由于超时而退出。

最终，我认为它是由于安全组上的设置而被阻止的，因此我编辑了入站规则以允许来自我的 IP 地址的所有流量。即使这样做了，我仍然无法连接到集群。任何想法为什么会这样？

Answer 1

我想通了。

显然，默认情况下，您无法从 AWS 外部访问 elasticache 集群。为此，您需要通过 AWS 创建一个 VPN 并连接到该 VPN 以访问您想要的集群。

此 AWS 教程 here 中概述了执行此操作的步骤，但更简单地说，我所做的只是以下内容：

1. 使用 AWS Certificate Manager 创建和导入授权证书。您将使用此证书来授权您的 VPN 连接。

2. 创建一个 VPN Client Endpoint 并将上一步中生成的密钥和证书附在上面。

3. 将您的 elasticache 集群上使用的 VPC 与 VPN 端点相关联。

4. 为所有用户授权 VPN 上的所有流量。

5. 向您的 VPN 端点的路由表添加一个路由，以允许从任何地方 (0.0.0.0/0) 进行访问。

6. 在本地下载 VPN 客户端配置文件并使用“openvpn”连接到 VPN（您可能需要 brew 安装它）以及您在第一步中创建的证书和密钥。

这对我有用，我很高兴我弄明白了。现在我可以使用“redis-cli”从本地机器连接到我的 Redis 集群！