"无法获得Jedis连接"当使用SSL与Redis和Spring Data Redis

Question

我使用的是支持SSL的Redis（来自AWS的ElasticCache），使用Spring Data Redis很难连接到它。

（请注意，如果我使用普通的绝地武士或带Spring的绝地武士池，连接工作正常）。

以下是代码片段：

    @Value("${vcap.services.myredis.credentials.host}")
    private String redisHost;

    @Value("${vcap.services.myredis.credentials.password}")
    private String redisPassword;

    @Value("${vcap.services.myredis.credentials.port}")
    private String redisPort;

    public RedisTemplate<String, Object> redisTemplate() {

        final RedisTemplate<String, Object> template = new RedisTemplate<String, Object>();


        String hostUri = "rediss://:" + redisPassword + "@" + redisHost + redisPort;    

        JedisShardInfo info = new JedisShardInfo(hostUri);

        JedisConnectionFactory conn =  new JedisConnectionFactory(info);

        conn.afterPropertiesSet();

        template.setConnectionFactory(conn);
        template.setValueSerializer(new GenericToStringSerializer<Object>(Object.class));
        return template;
    }

}

RedisTem板的用法：

    @Autowired
    private RedisTemplate<String, String> redistemplate;


    public void api2() {

        HashOperations<String, Object, Object> hashOperations = redistemplate.opsForHash();

        hashOperations.put("KEY", "1", "one"); 
    }

}

任何使用RedisTemplate的操作都会引发以下异常：

“嵌套异常为org.springframework.data.redis.RedisConnectionFailureException:无法获取Jedis连接；嵌套html" target="_blank">异常为redis.clients.Jedis.exceptions.JedisConnectionException:无法从池中获取资源]根本原因2018-01-22T15:59:35.5311:00[APP/PROC/WEB/0][OUT]JAVA网SocketException:连接重置2018-01-22T15:59:35.5311:00[APP/PROC/WEB/0][OUT]在java上。网SocketInputStream。阅读（SocketInputStream.java:210）~[na:1.8.0_141]2018-01-22T15:59:35.5311:00[APP/PROC/WEB/0][OUT]在java上。网SocketInputStream。阅读（SocketInputStream.java:141）~[na:1.8.0_141]2018-01-22T15:59:35.5311:00[APP/PROC/WEB/0][OUT]在java上。网SocketInputStream。在redis上阅读（SocketInputStream.java:127）~[na:1.8.0_141]2018-01-22T15:59:35.5311:00[APP/PROC/WEB/0][OUT]。客户。util。重新输入流。在redis上下载[jedis-2.9.0.jar！/：na]2018-01-22T15:59:35.5311:00[APP/PROC/WEB/0][OUT]。客户。util。重新输入流。redis的readByte（redInputStream.java:40）~[jedis-2.9.0.jar！/：na]2018-01-22T15:59:35.5311:00[APP/PROC/WEB/0][OUT]。客户。绝地武士。协议进程（Protocol.java:151）~[jedis-2.9.0.jar！/：na]2018-01-22T15:59:35.5311:00[APP/PROC/WEB/0][OUT]在redis。客户。绝地武士。协议在redis上阅读（Protocol.java:215）~[jedis-2.9.0.jar！/：na]2018-01-22T15:59:35.5311:00[APP/PROC/WEB/0][OUT]。客户。绝地武士。联系ReadProtocolWithCheckingBreaked（Connection.java:340）~[jedis-2.9.0.jar！/：na]2018-01-22T15:59:35.5311:00[APP/PROC/WEB/0][OUT]在redis上。客户。绝地武士。联系getStatusCodeReply（Connection.java:239）~[jedis-2.9.0.jar！/：na]2018-01-22T15:59:35.5311:00[APP/PROC/WEB/0][OUT]在redis上。客户。绝地武士。双星绝地武士。auth（BinaryJedis.java:2139）~[jedis-2.9.0.jar！/：na]2018-01-22T15:59:35.5311:00[APP/PROC/WEB/0][OUT]在redis上。客户。绝地武士。绝地工厂。makeObject（JedisFactory.java:108）~[jedis-2.9.0.jar！/：na]”

注：

>

这不是SSL证书的问题，因为AWS的SSL证书已经存在于JVM信任存储中，请注意Jedispool正在使用SSL。

我怀疑JedisConnectionFactory不知何故忽略了SSL连接，没有建立SSL连接。我尝试了JedisConnectionFactory的其他arg构造函数，比如将useSSL设置为true等，但运气不佳。

感谢您的帮助或指点。

Answer 1

您只提到了AWS弹性Redis，但没有指定它是基于集群的Redis还是单节点Redis？

Spring Data Redis 2.2将支持带SSL的群集。https://jira.spring.io/browse/DATAREDIS-974

Answer 2

然而，我遇到了一个类似的问题，它与JedisPool有关，而不是与Spring和JedisShardInfo有关。不过，我相信这基本上是同一个问题。当连接到启用SSL的AWS Elasticache redis集群时，我会得到一个

redis.clients.jedis.exceptions.JedisConnectionException: java.net.SocketException: Connection reset

解决我问题的方法是使用jedis 2.9.0并启动我的JedisPool：

String host = "someHost"; // The primary endpoint of the cluster
JedisPool jedisPool = new JedisPool("rediss://" + host + ":6379");

这里使用字符串构造函数很重要，因为URI构造函数不能启用SSL。

Answer 3

不要使用JedisShardInfo，因为这会导致其携带的配置不明确。在Spring Data Redis 2.0中，接受JedisShardInfo的构造函数已被弃用。请改用基于属性的配置：

JedisConnectionFactory conn =  new JedisConnectionFactory();
conn.setHostName(redisHost);
conn.setPort(redisPort);
conn.setUseSsl(true);