Google Cloud Function无法连接Redis问题求助

这种公网连接超时的问题我之前在GCP环境里碰到过好几次，结合你的场景（本地能连但Cloud Function不行），给你几个优先级从高到低的排查方向：

1. 检查Compute Engine防火墙规则的来源范围 #

你提到Redis端口已经开放，但大概率是只把本地机器的IP加入了允许列表，而Cloud Function的出站IP不在这个范围内。

• 临时验证方法：在Cloud Function里添加一段代码执行curl ifconfig.me获取函数的公网出口IP，然后把这个IP加到Compute Engine防火墙规则的「来源IP范围」里，再测试连接。
• 长期解决方案：不建议直接开放0.0.0.0/0（安全风险高），而是配置Serverless VPC Access（VPC连接器），让Cloud Function接入到Compute Engine所在的VPC网络，这样可以用Redis的内部IP进行连接，无需暴露公网端口，同时避免IP动态变化的问题。

2. 确认Redis服务器的绑定地址配置 #

Redis默认可能只绑定了127.0.0.1（仅允许本地访问），即使你开放了防火墙端口，外部也无法连接。

• SSH到Compute Engine实例，执行redis-cli CONFIG GET bind查看当前绑定地址。
• 如果返回的是127.0.0.1，编辑Redis配置文件（通常路径是/etc/redis/redis.conf），将bind 127.0.0.1修改为bind 0.0.0.0（允许所有IP访问）或者绑定实例的外部/内部IP。
• 重启Redis服务：sudo systemctl restart redis-server，再次验证绑定配置是否生效。

3. 检查Cloud Function的出站网络限制 #

如果你的GCP项目配置了VPC Service Controls或者组织级别的网络策略，可能限制了Cloud Function的出站流量：

• 进入GCP Console的「VPC网络」>「防火墙规则」，检查是否存在限制出站到6379端口的规则。
• 查看组织级别的Org Policy，确认是否启用了restrict-cloudfunctions-vpc-access或类似限制出站流量的政策，若有需要调整为允许访问目标Redis的IP和端口。

4. 验证Compute Engine实例的网络可达性 #

有时候实例本身的网络配置可能有问题：

• 在Cloud Function里尝试用telnet 35.xxx.xx.xx 6379或者nc -zv 35.xxx.xx.xx 6379测试端口连通性（GCP Serverless环境默认禁用ICMP，ping命令可能无效）。
• 确认Compute Engine实例的外部IP是静态IP（如果是动态IP，可能会发生变化导致连接失败），不过你本地能连说明当前IP是有效的，但最好设置为静态IP避免后续问题。

内容的提问来源于stack exchange，提问作者Va5ili5