使用Terraform配置GCE实例Redis 6379端口入站流量失败求助

• 检查实例标签匹配
  你的防火墙规则指定了target_tags = ["redis-server"]，必须确保GCE实例带有这个标签，否则规则不会应用到实例上。

  • 控制台验证：进入GCP控制台 → 计算引擎 → 实例 → 目标实例 → 编辑 → 查看“网络标签”是否包含redis-server
  • 命令行验证：gcloud compute instances describe [你的实例名称] --format='value(tags.items)'

• 确认Redis监听地址
  默认Redis仅绑定127.0.0.1（本地回环），外部无法访问。需要修改配置文件：

  1. 打开Redis配置文件（通常路径是/etc/redis/redis.conf）
  2. 找到bind 127.0.0.1行，修改为bind 0.0.0.0（允许所有IP访问）
  3. 重启Redis服务：systemctl restart redis-server
  4. 验证监听状态：ss -tulpn | grep 6379，输出应包含0.0.0.0:6379

• 检查实例内部防火墙
  实例操作系统自带的防火墙（如ufw、firewalld）可能拦截6379端口：

  • 对于Ubuntu/Debian（ufw）：
    1. 查看状态：ufw status
    2. 允许端口：ufw allow 6379/tcp
  • 对于CentOS/RHEL（firewalld）：
    1. 查看规则：firewall-cmd --list-all
    2. 添加规则：firewall-cmd --add-port=6379/tcp --permanent && firewall-cmd --reload

• 确认Redis服务运行状态
  确保Redis服务已启动并正常运行：

  • 检查状态：systemctl status redis-server
  • 若未启动，执行：systemctl start redis-server

• 关于浏览器访问的误区
  Redis是TCP协议的键值存储服务，并非HTTP服务。用浏览器访问IP:6379会因协议不匹配显示“无法建立连接”，这是正常现象。正确的测试方式是使用Redis客户端：

  redis-cli -h [你的实例外部IP] -p 6379
  

  连接成功后会进入Redis命令行交互界面，此时才能验证是否能正常操作Redis。

内容的提问来源于stack exchange，提问作者Sankari Jay