如何从运行在EC2/ECS中的Node应用连接Amazon MemoryDB for Redis？

我在把Next.js应用部署到Amazon ECS后，尝试连接同VPC下的Amazon MemoryDB for Redis集群时碰了壁。一开始以为是VPC或安全组没配置对，反复检查后确认：

• MemoryDB集群和ECS上的Next.js应用在同一个VPC里
• 安全组已经开了ECS任务到MemoryDB集群的6379端口访问权限
• VPC的DNS解析也确实是启用状态

折腾了一阵终于连上了，下面分享我踩坑后的解决方案：

核心解决步骤 #

• 用集群配置端点而非单个节点地址：MemoryDB集群有专门的配置端点，用来自动发现集群内的所有节点，别用单个节点的端点来连接，否则会出现连接异常
• 确保Redis客户端支持集群模式并配置TLS：Next.js常用的ioredis需要开启集群模式，而且MemoryDB强制要求TLS连接，示例代码如下：

  import Redis from 'ioredis';
  
  // 初始化集群连接
  const redisCluster = new Redis.Cluster(
    [{ host: 'your-memorydb-cluster-config-endpoint', port: 6379 }],
    {
      redisOptions: {
        tls: {} // 必须启用TLS，MemoryDB不允许明文连接
      }
    }
  );
  

• 检查ECS任务的IAM权限：ECS任务的执行角色得有访问MemoryDB的权限，至少要包含memorydb:Connect权限，否则会被拒绝连接
• 确认ECS任务的DNS设置：虽然VPC开了DNS解析，但要确保ECS任务的网络配置里没有自定义DNS，用VPC默认的DNS服务器才能正确解析MemoryDB的端点

内容的提问来源于stack exchange，提问作者Ahmed Kamal