启用传输加密的AWS Elasticache搭配Spring Redis时，StringRedisTemplate.keys()方法抛出异常

这个问题其实和SSL加密本身没有直接关联哦！你看到的ERR unknown command 'keys'错误，本质是AWS ElastiCache不允许执行KEYS命令，和SSL是否开启无关——只是刚好在开启SSL后触发了这个限制，或者之前未开启SSL时的ElastiCache配置刚好允许该命令。

可能的原因 #

• ElastiCache启用了集群模式：当ElastiCache运行在集群模式（Cluster Mode Enabled）下，Redis原生的KEYS命令是不被支持的，因为集群环境下键分布在多个节点，KEYS无法跨节点遍历，所以ElastiCache会直接返回“未知命令”的错误。
• ElastiCache参数组禁用了KEYS命令：出于性能和安全考虑，很多生产环境的ElastiCache参数组会禁用KEYS这类高危命令（KEYS会遍历Redis所有键，在大集群中会严重阻塞服务）。
• Redis版本兼容性问题：极少概率出现，但如果你的ElastiCache Redis版本过低，可能对某些命令支持有差异，但这个可能性相对较小。

解决方案 #

最推荐的方案是用SCAN命令替代KEYS，SCAN是Redis官方推荐的遍历键的方式，不会阻塞Redis服务，同时在集群模式下也能正常工作。Spring Data Redis可以通过RedisCallback来实现SCAN：

// 替代keys("IndexKey:abc_prefix*")的SCAN实现
Set<String> matchingKeys = stringRedisTemplate.execute((RedisCallback<Set<String>>) connection -> {
    Set<String> keySet = new HashSet<>();
    Cursor<byte[]> cursor = connection.scan(ScanOptions.scanOptions()
            .match("IndexKey:abc_prefix*") // 匹配目标前缀
            .count(100) // 每次扫描的数量，可根据实际场景调整
            .build());
    while (cursor.hasNext()) {
        keySet.add(new String(cursor.next(), StandardCharsets.UTF_8));
    }
    cursor.close();
    return keySet;
});

如果确实需要使用KEYS命令（不推荐生产环境使用），可以检查以下配置：

1. 如果ElastiCache是集群模式，需要切换为单节点模式（但会丢失集群模式的扩展性优势）。
2. 修改ElastiCache的参数组，确保rename-command没有将KEYS重命名或禁用，不过这种操作会带来明显的性能风险，需谨慎评估。

总结 #

SSL只是负责加密Spring Boot和ElastiCache之间的传输数据，不会影响Redis命令的可用性。你的问题核心是KEYS命令在当前ElastiCache配置下不被允许，改用SCAN是最稳妥的生产级解决方案。

备注：内容来源于stack exchange，提问作者Aki T