amazon-web-services - 使用 ElastiCache redis 服务器和密码解析服务器

Question

我在 Elastic Beanstalk 上设置了一个可用的 Parse 服务器。我添加了一个 AWS ElasticCache Redis 服务器用于缓存，但是在使用密码时我无法使连接正常工作，只有没有。在我创建新 Parse 服务器的 Parse 服务器 index.js 文件中，我像这样连接 Redis：

// Redis cache server
var RedisCacheAdapter = require('parse-server').RedisCacheAdapter;
var redisurl='rediss://:'+process.env.REDIS_PASS+'@'+process.env.REDIS_URL
var redisOptions = {url: redisurl};
var redisCache = new RedisCacheAdapter(redisOptions);   

我的网址在哪里REDIS_URL=clustercfg.xxxx.xxxx.use1.cache.amazonaws.com

我都试过了redis://和rediss://。我知道 RedisCacheAdapter 只需要一个选项 - URL。我以为我可以直接在链接中添加密码，但似乎适配器不会解析为密码和 URL，而是只需要 URL。

我的问题是我在这里做错了什么还是有另一种使用密码的方法？如果无法使用密码，我想知道原因是什么（是因为 ElastiCache 对 Internet 隐藏，只有 EC2 上的服务器可以看到）？

更新： 根据@MarkB 的评论，我测试了 ElastiCache 的一些不同设置，并将上面的代码修改为也使用密码。

var redisOptions = {url: redisurl, password: process.env.REDIS_PASS}; 

1. 以集群模式、静态加密、传输中加密和 Redis 密码运行 ElastiCache 失败。
2. 在静态加密、传输中加密和 Redis 密码的情况下运行 ElastiCache 失败。
3. 使用静态加密和传输中加密运行 ElastiCache，无密码失败。
4. 运行没有加密的ElastiCache 静态、传输中的加密和无密码成功。

在我看来，从 Parse 服务器连接时使用静态和传输中的加密会导致问题，我不知道如何解决。正如@MarkB 所提到的，Parse 服务器 (EC2) 和 ElastiCache之间的连接仅限于 VPC，所以我可以没有安全选项，但仍然很好。

标签： amazon-web-servicesamazon-ec2redisparse-serveramazon-elasticache

Answer 1

根据此处的 Parse Server 文档，redisOptions将直接传递给此处记录的支持password字段的 redis 客户端。我相信这就是您需要指定密码而不是在 URL 中指定密码的方式。

另请注意，如果您使用的是 Redis 客户端版本 <2.5，则需要指定auth_pass而不是password.

正如您所提到的，由于 ElastiCache 仅限于您的 VPC，许多人认为无需添加密码身份验证就足够安全，除非出于 PCI 或 HIPAA 合规性原因需要这样做。