本地尝试连接到ec2实例上运行的redis，但尽管所有流量都是入站的，仍出现错误

Question

redis通过守护进程在ec2实例中运行

ps aux | grep redis-server
redis     1182  0.0  0.8  38856  8740 ?        Ssl  21:40   0:00 /usr/bin/redis-server 127.0.0.1:6379

netstat -nlpt | grep 6379
(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
tcp        0      0 127.0.0.1:6379          0.0.0.0:*               LISTEN      -               
tcp6       0      0 :::6379                 :::*                    LISTEN      1388/redis-server *

暂时我已将网络入站设置为所有流量，因此可能不是网络安全问题。

Type         Protocol Port Range   Source      Description
All traffic  All      All          0.0.0.0/0

但是当我尝试从python端访问时：

import redis
r = redis.StrictRedis(host='ec2-xx-xxx-xx-xx.compute-1.amazonaws.com', port=6379, db=0)
r.set('foo', 'bar')
r.get('foo')

我得到以下错误：

连接到ec2-xx-xxx-xx-xx.compute-1.amazonaws.com:6379时出现错误111。连接被拒绝。

尽管网络入站对所有流量开放并且redis在ec2实例中运行良好，但什么可能导致此类问题？

Answer 1

您的redis没有侦听来自外部的连接，而是只侦听本地连接。

tcp        0      0 127.0.0.1:6379 

以下内容适用于Ubuntu。编辑/etc/redis/redis。conf和将其绑定到0.0.0.0:

# bind 127.0.0.1
bind 0.0.0.0

然后重新启动服务：

sudo service redis-server restart

警告：不要在您的安全组中允许0.0.0.0。任何人都可以。相反，只允许特定的IP或CIDR。