如何为Redis添加SSL代理和身份验证层

Question

作为“Redis is not optimized for maximum security but for maximum performance and simplicity。”如何为Redis添加SSL代理和身份验证层？ nginx或twemproxy可以用于此吗？

Answer 1

1. 您可以将stunnel用于此目的。
2. 最近，有一些talk关于在Redis中包含OpenSSL - 但是ETA仍然是未知的。
3. 有人建议使用spiped代替stunnel - 它不提供SSL，但可用于保护您与Redis的连接。

Answer 2

ElastiCache提供Redis，它支持传输中的TLS加密。无需运行单独的代理。

http://docs.aws.amazon.com/AmazonElastiCache/latest/UserGuide/in-transit-encryption.html