如何解决EC2 实例如何连接到同一 VPC 中的 ElastiCache 集群?
我有一个 VPC,在每个可用区中有一个用于我的 EC2 的私有子网。在 VPC 中,还有用于我的 ElastiCache (Redis) 实例的私有子网。设置就像this。
我还有安全组和 NACL 来控制对子网中资源的访问。
当我想从 EC2 实例之一上运行的程序访问 ElastiCache 集群时,我必须指定集群端点 - 例如:
Primary Endpoint: CLUSTER_NAME.uepak9.ng.0001.euw1.cache.amazonaws.com:6379
Reader Endpoint: CLUSTER_NAME-ro.uepak9.ng.0001.euw1.cache.amazonaws.com:6379
我知道使用 Reader 端点允许在读取器实例之间进行负载平衡,但由于所有资源都在同一个 VPC 中(并且 ElastiCache 实例是基于 EC2 的),因此理论上是可能的(但不是最佳实践)直接通过其私有 IP 访问 ElastiCache 实例。
从我所看到的文档来看,没有更详细的解释 ElastiCache 端点的工作原理。
我假设,AWS 将 DNS 记录指向网络负载均衡器(因为 Redis 使用 TCP 连接)作为主要端点,并在另一个网络负载均衡器中指向读取器端点的记录。我假设这些负载均衡器然后指向 ElastiCache 实例。但这一切都只是一组假设。
这个通过读取器端点的连接是如何工作的?
主要/读取器终端节点的 DNS 记录是否存储在 VPC 之外的中央 AWS DNS 服务器中?
如果 VPC 包含 ElastiCache 集群,那么 VPC 的 DNS(在 *.*.*.2
处)是否有直接指向私有 IP 的记录 - 以便 EC2 和 ElastiCache 之间的流量可以留在 VPC 内?
从 EC2 到 ElastiCache 的流量是否会通过公共互联网,还是始终留在 AWS 的基础设施内?
解决方法
AWS 技术在幕后如何工作的内部工作原理通常不会公开,但是在多个节点之间会有一些分布。
您可以解析 VPC 外部的 ElastiCache 主机,您可以通过在 VPC 外部运行 DIG 命令来重现这一点。
这些主机将始终解析为 VPC 内的私有 IP 地址,因此永远不会有任何公共连接。事实上,每个节点都会在您的 VPC 内启动一个 ENI。
将 ElastiCache 集群开放到 0.0.0.0/0 不会将集群暴露给 Internet,因为它没有公共 IP 地址,因此无法从 VPC 外部访问。
除了使用 VPN 之外,没有与节点通信的直接方式。
在 Accessing Your Cluster 文档中提供了更多信息。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。