Cloud Composer 2环境创建过程中无法连接Redis的原因有哪些？

• 网络规则配置问题
  Composer 2采用VPC原生的GKE集群架构，和Composer 1的托管架构差异极大：
  • 自定义防火墙规则阻断了GKE worker节点网段到Memorystore Redis实例所在网段的6379端口通信，需要确认VPC内部防火墙放行该端口的入站、出站请求
  • 若启用了VPC Service Controls，需要确认Composer、GKE、Memorystore for Redis均归属同一服务边界，且边界规则允许内部服务互访
• 私有服务访问配置异常
  Composer 2默认使用私有IP访问底层托管资源：
  • VPC未提前配置Private Service Access私有服务连接，或已配置的IP地址段存在冲突、剩余可用IP不足，会导致worker无法路由到Redis实例
  • 若自定义了VPC路由规则，需要确认没有覆盖私有服务访问的默认路由，导致Redis访问流量被转发到非预期的目标
• Redis实例配置问题
  • Composer 2强制要求底层Memorystore Redis实例开启SSL连接，若自定义配置时关闭了Redis的SSL特性，会直接导致worker连接失败
  • 部署区域的Memorystore Redis配额不足、对应实例规格库存短缺，会导致Redis实例创建超时失败，触发worker连接报错
• GKE集群配置冲突
  若创建Composer 2时指定了自定义GKE集群：
  • 集群配置的网络策略阻断了pod到Redis网段的流量，会出现连接失败
  • 集群Workload Identity配置错误，会导致worker pod无法拿到正确的网络身份访问内部托管资源
  • GKE节点所在子网IP耗尽，导致worker pod无法正常分配IP完成网络通信

内容的提问来源于stack exchange，提问作者Yanic