从客户端（而不是redis-cli组件）使用中转加密身份验证连接到AWS ElastiCache

Question

我正在尝试使用Ruby redis客户端和两个NodeJS客户端（node_redis或ioredis）中的任何一个连接到启用了传输中加密和身份验证的Amazon ElastiCache集群，并且遇到问题。对于所有三个客户端，一旦我连接，我就会立即抛出一个ECONNRESET错误，并且在连接重试发生时一次又一次。

我遵循了AWS文档，能够使用stunnel通过redis cli成功连接，但到目前为止还无法连接任何其他客户端。

从这个SO答案来看，似乎不需要证书，我们只需要将空选项传递给TLS配置（如果适用），但无论我输入什么，我都不会成功。我还尝试传递默认的stunnel。pem将私钥作为所有客户端的证书以防万一，显然也不起作用。使用ElastiCache的其他人提供的任何帮助或专业知识都会很有帮助！

Answer 1

我遇到了类似的问题，但不是EconReset，而是超时。对我来说，有几个问题需要解决

• lambda需要VPC权限
• ElastiCache安全组需要来自Lambda安全组的入站规则，该规则允许在Redis端口上进行通信。我以为他们可能在同一个安全小组
• 由于传输中的加密已打开，我需要通过redis。RedisClient（…ssl=True）。redis py页面提到需要将ssl\u cert\u reqs设置为None，以便与ElastiCache一起使用，类似于所回答的内容，但在我的情况下似乎不是这样。我认为AWS已经更新了ElastiCache证书，使其具有正确的主机名。但是，我确实需要通过ssl=True

有道理，需要设置ssl=True，但连接刚刚超时，所以我反复尝试找出权限/专有网络/SG设置的问题所在。

Answer 2

对于这两个客户端，默认TLS行为是验证服务器证书，我们需要禁用该证书。两个客户端的解决方案如下：

NodeJS客户端：

const redis = require('redis')
const client = redis.createClient({host: hostOrIp, port: 6379, auth_pass: 'thePassword', tls: { checkServerIdentity: () => undefined }})

Ruby客户端：

require "redis"
redis = Redis.new(url: connectionString, ssl_params: { verify_mode: OpenSSL::SSL::VERIFY_NONE })