Question

我正在尝试使用信息https://github.com/nrk/predis连接到带有predis 1.1和SSL的Redis，其中在示例中使用了以下配置：

// Named array of connection parameters:
$client = new Predis\Client([
  'scheme' => 'tls',
  'ssl'    => ['cafile' => 'private.pem', 'verify_peer' => true],
]);

我的Laravel配置如下所示：

'redis' => [
        'client' => 'predis',
        'cluster' => env('REDIS_CLUSTER', false),

        'default' => [
            'host' => env('REDIS_HOST', 'localhost'),
            'password' => env('REDIS_PASSWORD', null),
            'port' => env('REDIS_PORT', 6379),
            'database' => 0,
        ],

        'options' => [
            'cluster' => 'redis',
            'parameters' => ['password' => env('REDIS_PASSWORD', null)],
            'scheme' => 'tls',
            'ssl'    => ['verify_peer' => false],
        ],
    ],

由于我没有用于SSL的密钥，因此我禁用了对等验证（根据http://php.net/manual/en/context.ssl.php）。

不幸的是我收到以下错误：

ConnectionException in AbstractConnection.php line 155:
Error while reading line from the server. [tcp://MY_REDIS_SERVER_URL:6380]

建议表示赞赏：）

Answer 1

我能够让它发挥作用！

你需要移动＆＃39; scheme＆＃39;从'options'到'default'：

我的工作配置：

'redis' => [
    'client' => 'predis',
    'cluster' => env('REDIS_CLUSTER', false),

    'default' => [
        'scheme' => 'tls',
        'host' => env('REDIS_HOST', 'localhost'),
        'password' => env('REDIS_PASSWORD', null),
        'port' => env('REDIS_PORT', 6379),
        'database' => 0,
    ],

    'options' => [
        'parameters' => ['password' => env('REDIS_PASSWORD', null)],
        'ssl'    => ['verify_peer' => false],
    ],
],

注意：我还从'cluster'删除了'options'选项，但我并不怀疑这是此问题的成败。

在我的最终决赛配置中，我将其更改为：'scheme' => env('REDIS_SCHEME', 'tcp'),，然后在我的env文件中定义REDIS_SCHEME=tls。

使用启用了TLS的AWS ElastiCache进行测试。

修改以上配置仅适用于单节点redis。如果您碰巧启用了群集和 TLS，那么您将完全需要不同的配置。

'redis' => [ 'client' => 'predis', 'cluster' => env('REDIS_CLUSTER', false), // Note! for single redis nodes, the default is defined here. // keeping it here for clusters will actually prevent the cluster config // from being used, it'll assume single node only. //'default' => [ // ... //], // #pro-tip, you can use the Cluster config even for single instances! 'clusters' => [ 'default' => [ [ 'scheme' => env('REDIS_SCHEME', 'tcp'), 'host' => env('REDIS_HOST', 'localhost'), 'password' => env('REDIS_PASSWORD', null), 'port' => env('REDIS_PORT', 6379), 'database' => env('REDIS_DATABASE', 0), ], ], 'options' => [ // Clustering specific options 'cluster' => 'redis', // This tells Redis Client lib to follow redirects (from cluster) ] ], 'options' => [ 'parameters' => [ // Parameters provide defaults for the Connection Factory 'password' => env('REDIS_PASSWORD', null), // Redirects need PW for the other nodes 'scheme' => env('REDIS_SCHEME', 'tcp'), // Redirects also must match scheme ], 'ssl' => ['verify_peer' => false], // Since we dont have TLS cert to verify ] ]

解释上述内容：

'client' => 'predis'：这指定要使用的PHP Library Redis驱动程序（predis）。

'cluster' => 'redis'：这告诉Predis假设服务器端群集。这只是意味着＆＃34;遵循重定向＆＃34; （例如-MOVED回复）。使用群集运行时，节点将使用-MOVED响应您必须要求输入特定密钥的节点。

如果您没有使用Redis群集启用此功能，Laravel将抛出-MOVED例外1 / n 次， n 为该号码Redis集群中的节点（它很幸运，每隔一段时间就会问一次正确的节点）

'clusters' => [...]：指定节点列表，但只设置一个＆＃39;默认＆＃39;并将其指向AWS 'Configuration endpoint'将让它动态地找到任何/所有其他节点（推荐用于Elasticache，因为您不知道节点何时出现，或者是goin＆＃39;）。

'options'：对于Laravel，可以在顶级，群集级别和节点选项中指定。（他们在被传递到Predis之前被合并在Illuminate中）

'parameters'：这些＆＃39;覆盖＆＃39; Predis用于新连接的默认连接设置/假设。由于我们明确设置了默认值＆＃39;连接，这些都没有使用。但对于群集设置，它们至关重要。 A＆＃39;主人＆＃39;节点可以发回重定向（-MOVED），除非为password和scheme设置参数，否则它将假设默认值，并且与新节点的新连接将失败。

Answer 2

谢谢你CenterOrbit !!

我可以确认第一个解决方案确实允许Laravel通过TLS连接到Redis 服务器。在带有TLS的AWS ElastiCache上使用Redis 3.2.6进行测试，配置为单节点和单个分片。

我还可以确认第二个解决方案确实允许Laravel通过TLS连接到Redis 群集。在带有TLS的AWS ElastiCache上使用Redis 3.2.6进行测试，配置为“群集模式已启用”，每个分片1个分片，1个副本。

我第一次尝试实施群集解决方案时收到以下错误：

Error: Unsupported operand types

当我将“默认”设置移动到“群集”数组中时，我错过了额外的数组括号。

<强>不正确

'clusters' => [
  'default' => [
    'scheme' ...
  ]
]

<强> CORRECT

'clusters' => [
  'default' => [
    [
      'scheme' ...
    ]
  ]
]

我希望这可以为其他人节省一些故障排除时间。

Laravel + Redis通过SSL缓存？

2 个答案: