使用TLS的redis.createCluster()连接ElastiCache Redis返回ECONNRESET

以下是针对你遇到的连接问题的排查和解决步骤：

1. 确认ElastiCache集群的TLS配置状态 #

• 首先检查你的ElastiCache Redis集群是否已启用传输中加密：在AWS控制台进入集群详情页，查看「传输中加密」选项是否为启用状态。如果未启用，开启后需要重启集群才能生效。
• 确保你使用的是集群的**配置端点（Configuration Endpoint）**作为redisAddress，而不是单个节点的端点——createCluster需要通过配置端点自动发现集群内的所有节点。

2. 修正node-redis的TLS配置细节 #

node-redis v4+中，仅设置tls: true可能不足以适配ElastiCache的TLS证书规则，建议调整TLS配置：

const redis = require('redis');

const socket = {
    host: redisAddress,
    port: redisPort, // 确保是ElastiCache集群的加密端口，通常为6379
    tls: {
        // 生产环境建议配置AWS官方根证书以验证身份
        // 测试阶段可临时禁用证书验证（不推荐生产环境使用）
        rejectUnauthorized: false
    }
};

const redisCluster = redis.createCluster({ rootNodes: [{ socket }] });

// 必须处理连接异常，避免未捕获Promise拒绝
redisCluster.connect()
    .then(() => console.log('Redis集群连接成功'))
    .catch(err => console.error('连接失败:', err));

如果是生产环境，建议下载AWS的根证书（Amazon Root CA 1），并通过ca参数指定证书路径：

const fs = require('fs');

// ...
tls: {
    ca: fs.readFileSync('/path/to/AmazonRootCA1.pem'),
    rejectUnauthorized: true
}

3. 检查网络与安全组配置 #

• 确保你的Node.js应用所在环境（如EC2、EKS、Lambda）的安全组，允许出站访问ElastiCache集群安全组的对应端口（通常为6379）。
• ElastiCache Redis默认仅允许VPC内访问，若应用在VPC外，需确认集群是否配置了公有访问权限（不推荐生产环境使用），或通过VPN/Direct Connect建立网络连通。

4. 排查其他可能原因 #

• 确认redisPort是否正确：ElastiCache启用TLS后，默认端口仍为6379，无需切换到其他端口。
• 检查Node.js版本和node-redis版本兼容性：建议使用node-redis v4.6+版本，避免版本适配问题。

内容的提问来源于stack exchange，提问作者Dor Serero