AWS EKS环境下Laravel连接带传输中加密的ElastiCache Redis超时求解

1. 优先排查网络连通性（超时问题90%以上为网络策略限制） #

• 确认EKS Pod所在安全组的出站规则、ElastiCache实例的入站规则，双向允许6379端口的TCP流量
• 确认EKS集群与ElastiCache实例在同一VPC下，若为跨VPC部署，已配置正确的对等连接与路由规则
• 进入EKS业务Pod内部，执行nc -zv <ElastiCache实例端点地址> 6379验证端口连通性，若nc命令返回超时，先解决网络层面的访问限制

2. 修正Laravel Redis配置 #

你当前的配置存在两处问题：一是cache连接仍使用tcp协议，未适配传输加密要求；二是缺少phpredis客户端TLS连接所需的上下文配置，正确配置参考如下：

'redis' => [
        'client' => env('REDIS_CLIENT', 'phpredis'),
        'options' => [
            'cluster' => env('REDIS_CLUSTER', 'redis'),
            'prefix' => env('REDIS_PREFIX', Str::slug(env('APP_NAME', 'laravel'), '_').'_database_'),
            // 新增TLS连接上下文配置
            'context' => [
                'stream' => [
                    'verify_peer' => true,
                    'verify_peer_name' => true,
                    'allow_self_signed' => false,
                ],
            ],
        ],
        'default' => [
            'scheme' => env('REDIS_SCHEME', 'tls'),
            'url' => env('REDIS_URL'),
            'host' => env('REDIS_HOST', '127.0.0.1'),
            'password' => env('REDIS_PASSWORD', null),
            'port' => env('REDIS_PORT', '6379'),
            'database' => env('REDIS_DB', '0'),
        ],
        'cache' => [
            'scheme' => env('REDIS_SCHEME', 'tls'), // 原tcp协议改为tls，适配传输加密要求
            'url' => env('REDIS_URL'),
            'host' => env('REDIS_HOST', '127.0.0.1'),
            'password' => env('REDIS_PASSWORD', null),
            'port' => env('REDIS_PORT', '6379'),
            'database' => env('REDIS_CACHE_DB', '1'),
        ],
    ],

3. 额外验证项 #

• 若ElastiCache实例开启了AUTH验证，确认.env文件中REDIS_PASSWORD参数已填写正确的认证令牌
• 验证PHP环境的phpredis扩展已支持TLS，可在Pod内执行php -r "print_r(Redis::supportedCapabilities());"，查看输出中是否包含tls项，若无则需重新编译安装带TLS支持的phpredis扩展
• 临时排查证书相关问题时，可将verify_peer与verify_peer_name暂时设为false测试连通性，生产环境必须恢复为true避免安全风险

内容的提问来源于stack exchange，提问作者Noctis Nguyen