Amazon MemoryDB for Redis编程连接失败排查：redis-cli可连客户端不行

• 确认TLS配置是否启用
  redis-cli用了--tls参数，所有客户端必须明确开启SSL/TLS连接：

  • Python redis.RedisCluster：初始化时指定ssl=True，例如：

    from redis.cluster import RedisCluster
    
    cluster = RedisCluster(
        startup_nodes=[{"host": "my-redis-cluster.idocmu.memorydb.us-west-2.amazonaws.com", "port": 6379}],
        ssl=True,
        decode_responses=True
    )
    

  • Jedis：使用JedisCluster并启用SSL，例如：

    Set<HostAndPort> nodes = new HashSet<>();
    nodes.add(new HostAndPort("my-redis-cluster.idocmu.memorydb.us-west-2.amazonaws.com", 6379));
    JedisCluster jedisCluster = new JedisCluster(nodes, Protocol.DEFAULT_TIMEOUT, Protocol.DEFAULT_TIMEOUT, 5, null, null, true);
    

  • Redisson：在配置中开启SSL，例如：

    clusterServersConfig:
      nodeAddresses: ["rediss://my-redis-cluster.idocmu.memorydb.us-west-2.amazonaws.com:6379"]
    

• 验证集群模式客户端的使用
  必须使用对应语言的集群专用客户端，不能用单节点客户端：

  • Python：用redis.cluster.RedisCluster而非普通redis.Redis
  • Java：用JedisCluster而非Jedis单实例
  • Redisson：配置clusterServersConfig而非单节点配置

• 检查安全组出站规则
  EC2实例的安全组需允许访问MemoryDB集群所有节点的6379端口。redis-cli仅连接初始端点，但集群客户端会自动发现其他节点并建立连接，若出站规则仅开放初始端点IP，会导致后续节点连接超时。
  可在EC2上执行openssl s_client -connect <节点私网IP>:6379测试其他节点的连通性。

• 升级客户端到兼容版本
  旧版本客户端对MemoryDB集群的TLS支持不完善：

  • Python：使用最新版redis库（已整合集群功能，无需单独安装redis-py-cluster）
  • Java：升级Jedis到4.x+版本，Redisson到3.18+版本

• 调整客户端超时参数
  节点发现和连接建立需要时间，默认超时可能过短，建议调大超时值：

  • Python：添加socket_timeout=10、socket_connect_timeout=10参数
  • Jedis：设置连接超时和读取超时为10000毫秒以上
  • Redisson：调整timeout配置项为10000

• 排查DNS解析和VPC路由
  在EC2上执行nslookup <MemoryDB节点域名>，确认能解析到正确的私网IP。同时检查VPC路由表，确保EC2子网与MemoryDB子网路由通畅（同VPC内默认互通，自定义路由表需验证）。

内容的提问来源于stack exchange，提问作者Xiangyang Shi