ElastiCache 使用 redis-cli 通过传输加密连接到亚马逊 Redis - ElastiCache 适用于 Redis 的 Amazon
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

ElastiCache 使用 redis-cli 通过传输加密连接到亚马逊 Redis

要访问启用传输中加密 ElastiCache 的 Redis 缓存的数据,您可以使用支持安全套接字层 (SSL) 的客户端。您也可以在 Amazon Linux 和 Amazon Linux 2 上使用具有 TLS/SSL 的 redis-cli。如果您的客户端不支持 TLS,则可以在客户端主机上,使用 stunnel 命令创建连接到 Redis 节点的 SSL 隧道。

与 Linux 的加密连接

要使用 redis-cli 连接到亚马逊 Linux 2023、亚马逊 Linux 2 或亚马逊 Linux 上启用传输加密的 Redis 集群,请按照以下步骤操作。

  1. 下载并编译 redis-cli 实用工具。此实用工具包含在 Redis 软件发布版中。

  2. 在您的 EC2 实例的命令提示符处,键入适用于您正在使用的 Linux 版本的相应命令。

    Amazon Linux 2023

    如果使用亚马逊 Linux 2023,请输入以下内容:

    sudo yum install redis6 -y

    然后键入以下命令,用集群的终端节点和端口替换本示例中显示的内容。

    redis-cli -h Primary or Configuration Endpoint --tls -p 6379

    有关查找端点的更多信息,请参阅查找您的节点端点

    Amazon Linux 2

    如果使用亚马逊 Linux 2,请输入以下内容:

    sudo yum -y install openssl-devel gcc wget http://download.redis.io/redis-stable.tar.gz tar xvzf redis-stable.tar.gz cd redis-stable make distclean make redis-cli BUILD_TLS=yes sudo install -m 755 src/redis-cli /usr/local/bin/

    Amazon Linux

    如果使用亚马逊 Linux,请输入以下内容:

    sudo yum install gcc jemalloc-devel openssl-devel tcl tcl-devel clang wget wget http://download.redis.io/redis-stable.tar.gz tar xvzf redis-stable.tar.gz cd redis-stable make redis-cli CC=clang BUILD_TLS=yes sudo install -m 755 src/redis-cli /usr/local/bin/

    在 Amazon Linux 上,您可能还需要执行以下额外步骤:

    sudo yum install clang CC=clang make sudo make install
  3. 下载并安装 redis-cli 实用程序后,建议您运行可选命令。make-test

  4. 要连接到启用了加密和身份验证的集群,请输入以下命令:

    redis-cli -h Primary or Configuration Endpoint --tls -a 'your-password' -p 6379
    注意

    如果你在亚马逊 Linux 2023 上安装 redis6,你现在可以使用redis6-cli以下命令代替:redis-cli

    redis6-cli -h Primary or Configuration Endpoint --tls -p 6379

与 stunnel 的加密连接

要使用 redis-cli 通过 stunnel 连接到启用传输中加密的 Redis 集群,请按照以下步骤操作。

  1. 使用 SSH 连接到您的客户端并安装 stunnel

    sudo yum install stunnel
  2. 使用下面提供的输出作为模板,运行以下命令'/etc/stunnel/redis-cli.conf'同时创建和编辑文件,将 ElastiCache 适用于 Redis 的集群终端节点添加到一个或多个连接参数中。

    vi /etc/stunnel/redis-cli.conf fips = no setuid = root setgid = root pid = /var/run/stunnel.pid debug = 7 delay = yes options = NO_SSLv2 options = NO_SSLv3 [redis-cli] client = yes accept = 127.0.0.1:6379 connect = primary.ssltest.wif01h.use1.cache.amazonaws.com:6379 [redis-cli-replica] client = yes accept = 127.0.0.1:6380 connect = ssltest-02.ssltest.wif01h.use1.cache.amazonaws.com:6379

    在此示例中,配置文件具有两个连接,即 redis-cliredis-cli-replica。参数设置如下所示:

    • client 设置为 yes(是)以指定此 Stunnel 实例是客户端。

    • accept 设置为客户端 IP。在此示例中,主 IP 设置为端口 6379 上的 Redis 默认 127.0.0.1。副本必须调用另一个端口并设置为 6380。您可以使用临时端口 1024-65535。有关更多信息,请参阅 Amazon VPC 用户指南中的临时端口

    • connect 设置为 Redis 服务器端点。有关更多信息,请参阅查找连接端点

  3. 启动 stunnel

    sudo stunnel /etc/stunnel/redis-cli.conf

    使用 netstat 命令确认隧道已启动。

    sudo netstat -tulnp | grep -i stunnel tcp 0 0 127.0.0.1:6379 0.0.0.0:* LISTEN 3189/stunnel tcp 0 0 127.0.0.1:6380 0.0.0.0:* LISTEN 3189/stunnel
  4. 使用隧道的本地端点连接到加密的 Redis 节点。

    • 如果在创建 Redis 集群时 ElastiCache 未使用身份验证密码,则此示例使用 redis-cli 在 Amazon Linux 上使用 redis-cli ElastiCache 的完整路径连接到 for Redis 服务器:

      /home/ec2-user/redis-stable/src/redis-cli -h localhost -p 6379

      如果在创建 Redis 集群期间未使用 AUTH 密码,此示例将在 Amazon Linux 上使用 redis-cli 通过其完整路径连接到 Redis 服务器:

      /home/ec2-user/redis-stable/src/redis-cli -h localhost -p 6379 -a my-secret-password

    • 将目录更改为 redis-stable 并执行以下操作:

      如果在创建 Redis 集群时 ElastiCache 未使用身份验证密码,则此示例使用 redis-cli 在 Amazon Linux 上使用 redis-cli ElastiCache 的完整路径连接到 for Redis 服务器:

      src/redis-cli -h localhost -p 6379

      如果在创建 Redis 集群期间未使用 AUTH 密码,此示例将在 Amazon Linux 上使用 redis-cli 通过其完整路径连接到 Redis 服务器:

      src/redis-cli -h localhost -p 6379 -a my-secret-password

    此示例使用 Telnet 连接到 Redis 服务器。

    telnet localhost 6379 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. auth MySecretPassword +OK get foo $3 bar
  5. 要停止并关闭 SSL 隧道,请对 Stunnel 过程执行 pkill 操作。

    sudo pkill stunnel