跨区域从VPC访问MemoryDB：Lambda连接失败问题咨询

核心问题解答 #

跨区域通过VPC对等连接访问MemoryDB是AWS官方支持的有效场景，只要网络路由、安全组、DNS配置等环节配置正确，即可实现跨区域访问。

问题排查分析 #

你提到同子网VM可正常连接、可达性分析器无问题、同区域Lambda能正常访问，说明网络路由和安全组配置基本正常，问题大概率出在Lambda的Redis客户端配置或VPC DNS解析上，结合你提供的代码，重点排查以下几点：

1. ioredis的DNS解析配置问题 #

你的代码中设置了：

dnsLookup: (address, callback) => callback(null, address)

这个配置会强制跳过DNS解析，直接将传入的host值当作IP地址使用。但MemoryDB集群的配置端点是域名，需要解析为初始节点IP；同时ioredis在集群模式下会从初始节点获取所有集群节点的内网域名（这些域名属于US-EAST-2区域），如果Lambda所在的EU-WEST-2 VPC无法解析这些跨区域域名，就会导致连接失败。

解决方案：移除这个自定义dnsLookup配置，让ioredis使用系统默认的DNS解析逻辑。

2. Lambda所在VPC的DNS配置 #

确保Lambda所在VPC的以下两个属性已开启：

• enableDnsHostnames：允许VPC内的实例获取公有DNS hostname
• enableDnsSupport：允许VPC内的实例使用AWS提供的DNS服务器

如果这两个属性未开启，Lambda将无法解析跨区域的MemoryDB节点域名。

3. 验证Lambda的DNS解析能力 #

可以在Lambda中添加一段测试代码，验证是否能解析US-EAST-2的MemoryDB集群端点及节点域名：

const dns = require('dns').promises;

// 在streamhandler中添加测试逻辑
async function testDns() {
  try {
    const records = await dns.resolve(process.env.redisClusterURI);
    console.log('DNS解析结果:', records);
  } catch (e) {
    console.error('DNS解析失败:', e);
  }
}

如果解析失败，说明VPC的DNS配置存在问题，需要调整VPC的DNS设置或配置自定义DNS服务器来解析跨区域AWS服务域名。

4. 其他快速验证点 #

• 确认MemoryDB集群的安全组已允许来自Lambda所在VPC对等连接的6379端口流量（虽然同子网VM能连接，此步骤可快速排除安全组配置遗漏）
• 检查Lambda执行角色的网络权限（同区域能正常连接则权限基本无问题）

内容的提问来源于stack exchange，提问作者user2459291