使用go-redis连接AWS MemoryDB单节点集群遇I/O超时如何解决？

你的问题核心是没有在Go代码中启用TLS加密——AWS MemoryDB强制要求使用TLS连接，而你当前的代码用redis://协议默认不开启TLS，这和你用redis-cli --tls成功连接的逻辑不匹配，所以导致超时。

下面是两种可行的修复方案：

方案1：使用rediss://协议直接解析URL #

把连接URL从redis://改成rediss://，rediss://是Redis的TLS协议标识，go-redis会自动启用TLS：

import (
    "context"
    "github.com/go-redis/redis/v8"
)

func main() {
    // 替换成你的MemoryDB实际端点，注意协议是rediss://
    conf, err := redis.ParseURL("rediss://$CLUSTER_ENDPOINT:6379")
    if err != nil {
        panic(err)
    }

    cl := redis.NewClient(conf)
    res, err := cl.Ping(context.Background()).Result()
    if err != nil {
        panic(err)
    }
    println(res) // 输出PONG表示连接成功
}

方案2：手动配置TLS参数 #

如果你不想修改URL协议，也可以手动给客户端配置TLSConfig：

import (
    "context"
    "crypto/tls"
    "github.com/go-redis/redis/v8"
)

func main() {
    conf := &redis.Options{
        Addr:     "$CLUSTER_ENDPOINT:6379", // 你的MemoryDB实际端点
        TLSConfig: &tls.Config{
            // MemoryDB的证书可通过系统默认根证书验证，无需额外配置
            // 若有自定义证书需求，可在此设置RootCAs等参数
        },
    }

    cl := redis.NewClient(conf)
    res, err := cl.Ping(context.Background()).Result()
    if err != nil {
        panic(err)
    }
    println(res)
}

额外检查项 #

• 确认$CLUSTER_ENDPOINT已替换为实际的MemoryDB节点端点，无拼写错误
• 确保VPN连接状态正常，Go程序的网络路由能正确到达MemoryDB集群（可通过telnet $CLUSTER_ENDPOINT 6379测试连通性）
• 若使用go-redis v7及以下版本，API略有差异，但核心逻辑都是启用TLS

内容的提问来源于stack exchange，提问作者Harun Sasmaz