如何将本地运行的Spring Boot应用连接到AWS ElastiCache Redis

你推测的问题根源完全正确：AWS ElastiCache（包括无服务器模式）默认仅开放同一VPC内的网络访问，本地应用不在目标VPC的网络范围内，因此直接通过公网无法建立连接。以下是几种可行的解决方案：

方案1：使用AWS Session Manager端口转发 #

这种方式不需要带公网IP的EC2实例，借助AWS SSM服务实现安全的端口转发：

• 前提条件：
  • 你的AWS账号拥有Session Manager相关权限（如AmazonSSMFullAccess，或更精细化的权限）
  • ElastiCache所在VPC已配置SSM的VPC端点（com.amazonaws.<你的区域>.ssm、com.amazonaws.<你的区域>.ec2messages、com.amazonaws.<你的区域>.ssmmessages）
  • 本地已安装AWS CLI并完成凭证配置（执行aws configure）
• 执行端口转发命令，将本地6379端口映射到ElastiCache端点：

  aws ssm start-session --target <VPC内任意EC2实例ID> --document-name AWS-StartPortForwardingSessionToRemoteHost --parameters '{"host":["<ElastiCache Redis端点>"],"portNumber":["6379"],"localPortNumber":["6379"]}'
  

• 修改Spring Boot的application.properties配置：

  spring.redis.host=localhost
  spring.redis.port=6379
  

• 启动应用，本地请求会通过SSM转发到VPC内的ElastiCache

方案2：搭建VPN连接到目标VPC #

通过VPN让本地网络与ElastiCache所在VPC建立直接的网络通道：

• 配置AWS Client VPN（适合个人开发者）或Site-to-Site VPN（适合团队/企业网络）
• 在本地设备上安装并配置VPN客户端，连接到AWS的VPN端点
• 连接成功后，本地应用可直接使用ElastiCache的原始端点和端口，无需修改配置

方案3：用EC2实例做跳板机（SSH端口转发） #

如果已经有VPC内的EC2实例，可通过SSH端口转发实现连接：

• 确保EC2实例的安全组允许本地IP访问其SSH端口（默认22），同时EC2的安全组被ElastiCache的安全组允许访问6379端口
• 在本地执行SSH转发命令：

  ssh -i <你的EC2密钥对文件路径> -L 6379:<ElastiCache Redis端点>:6379 ec2-user@<EC2公网IP>
  

• 修改Spring Boot配置为本地端口：

  spring.redis.host=localhost
  spring.redis.port=6379
  

通用注意事项 #

• 无论采用哪种方案，都要确认ElastiCache的安全组已授权来自转发资源的访问（如EC2私有IP、VPN的CIDR范围）
• 无服务器模式的ElastiCache无需管理节点，但访问控制规则与常规ElastiCache一致
• 端口转发时，确保本地6379端口未被其他进程占用

内容的提问来源于stack exchange，提问作者Nancy Schroepfer