错误：使用stunal方法连接到弹性缓存时，对等方重置了连接

Question

我使用的是弹性缓存单节点碎片redis 4.0更高版本。

我启用了在途加密，并给了redis身份验证令牌。

我用这个链接创建了一个堡垒主机

https://aws.amazon.com/premiumsupport/knowledge-center/elasticache-connect-redis-node/

我可以通过以下方式连接到弹性缓存redis节点

redis cli-h hostname-p 6379-a mypassword

我也可以做telnet但是，当我ping（预期响应"PONG"）在redis-cli连接后，它给

msgstr"错误：节点重置连接"

我检查了双方的安全小组。知道吗？堡垒主机Ubuntu16.04机器

Answer 1

"错误：由对等方重置连接"表示Redis正在杀死您的连接而不发送任何响应。

一个可能的原因是您试图在不使用SSL的情况下连接到Redis节点，因为您的连接将在没有响应的情况下被Redis服务器拒绝[1]。确保通过隧道代理中的正确端口进行连接。如果直接从堡垒主机连接，则应使用本地主机。

另一个选项是，您错误地配置了您的特技以不包含Redis支持的SSL版本。您应该仔细检查配置文件是否与支持文档中提供的完全相同。

如果这不能解决您的问题，您可以尝试构建AWS开源贡献中包含的cli。[2] 您需要签出存储库，按照自述文件中的说明进行操作，然后执行make BUILD_SSL=yes make redis cli。

[1] https://github.com/madolson/redis/blob/unstable/src/ssl.c#L464 [2] https://github.com/madolson/redis/blob/unstable/SSL_README.md

Answer 2

很可能ElastiCache Redis实例正在使用传输中的加密和静止时的加密，而且从设计上讲，Redis CLI与加密不兼容。

你需要安装stunnel来连接redis群集

https://datanextsolutions.com/blog/how-to-fix-redis-cli-error-connection-reset-by-peer/

Answer 3

正如我在问题中提到的，我是这样运行命令的：

redis cli-h hostname-p 6379-a mypassword

通过stunnel连接到ElastiCache集群的正确方法应该是使用“localhost”作为主机地址，如下所示：

Redis-cli-hlocalhost-p 6379-a我的密码

有使用localhost地址的解释：

当您在您的bastion服务器和ElastiCache主机之间创建隧道时，程序将启动一个服务，该服务监听本地TCP端口（6379），使用SSL协议封装通信，并在本地服务器和远程主机之间传输数据。

你需要启动这个装置，检查服务是否在监听localhost地址（127.0.0.1），并使用localhost作为目标地址进行连接：

>

启动特技。（请确保使用此链接安装了stunnelhttps://aws.amazon.com/premiumsupport/knowledge-center/elasticache-connect-redis-node/)

$sudo stunnel/etc/stunnel/redis cli。形态

使用netstat命令确认隧道已启动：

$netstat-tulnp | grep-i stunnel

现在可以使用redis-cli使用隧道的本地终结点连接到加密的Redis节点：

$redis cli-h localhost-p 6379-MySecretPassword

localhost:6379

行啊

localhost:6379

“酒吧”