如何使用节点从AWS CloudFront连接到AWS ElastiCache群集。js？

Question

我是AWS云前线和AWS的新手。我有一个Next.js（反应SSR框架）网站，我部署到AWS使用serverless nextjs（https://html" target="_blank">github.com/serverless-nextjs/serverless-next.js）。然而，我也需要一些缓存的Web应用程序。我决定使用来自AWS的redis ElastiCache。我在AWS控制台上创建了一个redis弹性缓存集群。

我的尝试：

我设置了连接redis ElastiCache的代码，如下所示：

import redis from 'redis';
...

export async function getServerSideProps() { // Server side function for Next.js
    const cache = redis.createClient(6379, "{PRIMARY-ENDPOINT-URL-AWS}");
}

我在我的电脑上本地运行该网站。但是，我从redis收到一个超时错误：错误：connect-ETIMEDOUT。

我如何能够连接到redis ElastiCache群集从云前线和我的本地PC？

redis ElastiCache群集窗口的屏幕截图：

Redis ElastiCache

Answer 1

您不能从AWS的外部（即您的本地工作站）直接连接到ES。ES域被设计为只能从与ES域相同的VPC中的资源（例如实例）中访问。来自文档：

Elasticache是一项专为VPC内部使用而设计的服务。由于互联网流量的延迟和安全问题，不鼓励外部访问。但是，如果出于测试或开发目的需要外部访问Elasticache，则可以通过VPN进行访问。

启用从AWS外部到ES的连接的唯一方法是在家庭/工作网络或直接连接之间建立VPN连接，如AWS文档中所述：

如果客户的VPC和数据中心之间通过VPN或Direct Connect实现连接，也支持此方案。

然而，为了快速地进行ad-hock设置，您可以在本地工作站和ES域之间使用ssh隧道。这将需要隧道将通过的一些跳跃/基础EC2实例。