Redis 6 TLS支持和Redis Sentinel

Question

有人知道这样做的方法吗，或者如果不可能，如果网上有任何提到未来对此增加支持？拥有这些很好的TLS特性，却不能用Redis自己的工具来使用它们，这似乎是一种遗憾。
我知道过去人们使用Stunnel来实现这一点。随着TLS支持添加到Redis，我只对这样做感兴趣，如果它可以做到没有第三方添加。

我的设置:
3个Redis服务器(6.0-rc，上周最后一次拉出），使用Redis文档中指定的测试证书运行TLS-一个主服务器和两个副本
3个哨兵服务器(6.0-rc，也是上周最后一次拉出），在它们的端口上不运行TLS（我想，但这是一个次要问题）

我所尝试的：

>

将Sentinel指向Redis TLS端口-这会导致Redis的日志中出现大量关于接收到不正确TLS版本的TLS错误，因为Sentinel没有对Redis说TLS。既然失败了，哨兵就认为主人倒下了。

在主IP前面的Sentinel配置中添加“https：//”-这将导致Sentinel拒绝运行，说它找不到主主机名。

向Sentinel添加TLS选项-这将导致Sentinel试图在其端口上与TLS对话，而不是与客户端对话，这于事无补。我找不到任何具体的选择来让哨兵对客户说TLS。

将Sentinel指向Redis not-TLS端口（不理想，我宁愿只打开TLS端口）--这将导致Sentinel向我测试的简单Python客户端报告错误的主端口（not-TLS）（它实际上只是试图从Sentinel获取主信息）--出于明显的原因，我希望客户端通过TLS与Redis对话

将“replica-announca-port”指令添加到Redis，同时Sentinel仍然指向not-TLS端口-这在两个方面失败：主端口仍然被错误地报告为not-TLS端口（似乎是因为主端口不是副本，所以指令不适用），Sentinel现在认为副本都关闭了（因为报告了TLS端口，副本被自动发现，它不能与TLS端口上的副本说话）。

我知道这个StackOverflow问题（Redis Sentinel和TLS）--它很老，问的是Redis4，所以不一样。

Answer 1

我确实知道了这一点，但忘记了前面的答案：我遗漏的部分是，我需要在Redis和Sentinel服务器上设置tls-replication yes选项。

以前，我只在Redis服务器上设置它，因为它们是唯一需要通过TLS进行复制的服务器。但出于某种原因，这个特定的选项是真正让哨兵对Redis说TLS所需要的。

因此，总的来说，对于TLS选项，方程的两边都需要：

tls-port <port>
port 0
tls-auth-clients yes
tls-ca-cert-file <file>
tls-key-file <file>
tls-cert-file <file>
tls-replication yes