EC2实例如何连接到同一VPC中的ElastiCache集群？

Question

我有一个专有网络，在每个AZ为我的EC2提供专用子网。在专有网络中，我的ElastiCache（Redis）实例也有专用子网。设置是这样的
我还有安全组和NACL来控制对子网中资源的访问
当我想从运行在其中一个EC2实例上的程序访问ElastiCache群集时，我必须指定群集endpoint-例如：

Primary Endpoint: CLUSTER_NAME.uepak9.ng.0001.euw1.cache.amazonaws.com:6379
Reader Endpoint: CLUSTER_NAME-ro.uepak9.ng.0001.euw1.cache.amazonaws.com:6379

我知道，使用读卡器endpoint可以实现读卡器实例之间的负载平衡，但由于所有资源都位于同一VPC中（并且ElastiCache实例基于EC2），因此理论上可以（但不是最佳实践）通过其专用IP直接访问ElastiCache实例
从我对文档的了解来看，没有关于ElastiCacheendpoint如何工作的更详细的解释
我假设AWS将一条DNS记录指向主要endpoint的网络负载平衡器（因为Redis使用TCP连接），将另一条记录指向读卡器endpoint的另一个网络负载平衡器。我假设这些负载平衡器指向ElastiCache实例。但所有这些都只是一组假设。

这种通过读卡器endpoint的连接是如何工作的？

主/读卡器endpoint的DNS记录是否存储在VPC之外的中央AWS DNS服务器中？

如果VPC包含ElastiCache群集，则VPC的DNS（位于*.*.2）是否有直接指向专用IP的记录-以便EC2和ElastiCache之间的流量可以留在VPC内部？

从EC2到ElastiCache的流量是否曾经通过公共互联网传输，还是始终保持在AWS的基础设施内？

Answer 1

AWS技术如何在引擎盖后面工作的内部工作原理一般不会公开，但在多个节点之间会有一些分布。

您可以在VPC之外解析ElastiCache主机，您可以通过在VPC之外运行DIG命令来重现它。

这些主机将始终解析为专有网络内的专用IP地址，因此从不存在任何公共连接。事实上，每个节点都会在VPC中启动一个ENI。

向0.0.0.0/0开放ElastiCache群集不会将群集暴露给Internet，因为它没有公共IP地址，因此无法从VPC外部访问。

除了使用VPN之外，没有直接的方式与节点通信。

有关更多信息，请参阅访问群集文档。