连接AWS ElastiCache时Redis出现NOPERM权限错误求助

问题原因 #

你遇到的错误是因为Lettuce客户端在连接ElastiCache时，底层自动执行了CLUSTER NODES命令（即使你只调用了jsonGet/jsonSet）。这种情况通常发生在以下场景：

• ElastiCache启用了集群模式（Cluster Mode Enabled），Lettuce自动切换为集群客户端，需要执行集群节点发现命令；
• 你的连接配置被识别为集群模式（比如配置了多个节点地址），触发了客户端的集群发现逻辑。

解决方案 #

方案1：调整Redis用户权限（适用于集群模式的ElastiCache） #

如果你的ElastiCache是集群模式，需要给用户添加集群相关命令的权限。修改你的访问字符串，加入+@cluster权限组：

on ~* -@all +@read +@write +@cluster

或者更精细地只添加需要的集群命令（如果不想开放整个集群权限组）：

on ~* -@all +@read +@write +cluster|nodes +cluster|slots

方案2：配置Lettuce使用非集群模式（适用于非集群模式的ElastiCache） #

如果你的ElastiCache是**集群模式禁用（Cluster Mode Disabled）**的复制组或单节点，需要显式配置Lettuce使用单机模式，避免触发集群发现逻辑。

以Spring Boot配置为例：

1. 编写Java配置类指定单机模式：

@Configuration
public class RedisConfig {
    @Bean
    public LettuceConnectionFactory lettuceConnectionFactory() {
        RedisStandaloneConfiguration config = new RedisStandaloneConfiguration("your-elasticache-endpoint", 6379);
        config.setUsername("your-username");
        config.setPassword(RedisPassword.of("your-password"));
        return new LettuceConnectionFactory(config);
    }

    @Bean
    public RedisModulesCommands<String, String> redisModulesCommands(LettuceConnectionFactory factory) {
        return factory.getConnection().getNativeConnection();
    }
}

2. 若使用application.properties配置，确保只指定单机地址：

spring.data.redis.host=your-elasticache-endpoint
spring.data.redis.port=6379
spring.data.redis.username=your-username
spring.data.redis.password=your-password

方案3：禁用自动集群模式配置 #

如果使用Spring Boot自动配置，当配置多个Redis节点地址时会自动启用集群模式，此时需显式关闭：

spring.data.redis.cluster.enabled=false

内容的提问来源于stack exchange，提问作者zeto