通过NAT实例实现外部访问AWS的ElastiCache资源

ElastiCache作为AWS的内存缓存组建可以说做的一点也不友好了，

你可以通过ElastiCache创建redis，memcache的实例，却不能被外部访问。

背景

人傻钱多的客户总有人傻钱多的需求，他们本地做开发测试，需要用到redis，

于是他们决定在aws上创建一个redis的实例，用作本地开发测试。虽然我看不到价目表，但我想一台redis实例应该也得不少钱。

于是，我在public子网下创建了一个redis实例，原本以为可以通过终端节点的名称加端口号来访问到实例，结果我想多了。

官方给出的解释是：

好吧，我不是有意吐槽，至少它还是给出了解决方法。

没错就是通过NAT实例

创建NAT实例

我们先来说说要求：

首先你必须在相同vpc，相同子网下创建你的NAT实例以及你的缓存实例
且所在子网必须是公有子网，啥叫公有子网就是在路由表中该子网必须绑定了internet网关（igw）
然后你的NAT实例必须绑定一个弹性IP（EIP）

（可能你看到这就已经觉得很麻烦了。。。）

环境准备：

接下来假设你在一个叫“TEST-VPC”下的“public-subnet”子网下创建了一个Redis的实例，你可以通过ping它的主机名以获取它的内网IP地址后面会用到。

比如你的redis的内网ip是：192.168.1.110 端口： 6379

然后我们到EC2的界面选择——》实例——》启动实例

在选择AMI的时候搜索带有NAT标签的镜像（这里我就默认选择的第一个），资源怎么划分大家根据需求随意搭配

注意：

选择和之前redis实例相同的VPC，以及相同的子网
在创建安全组的时候开放TCP 6379的端口以及ssh 22远程连接的端口

……省略创建EC2实例的过程

比如你已经创建好一个NAT实例了，IP地址为：192.168.1.120

接下来进入EC2界面——》弹性IP——》分配新地址，为你的实例关联一个弹性IP

到这里你已经成功了一大半了。

添加iptables规则

登录到NAT实例，为 NAT 实例启用 IP 转发。以下命令可用于确认这一点：

cat /proc/sys/net/ipv4/ip_forward

启用伪装：

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

将 iptables 规则添加到 NAT 实例。

必须为群集中的每个节点将 iptables 规则添加到 NAT 表，以便将缓存端口从 NAT 实例转发到群集节点。

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 192.168.1.110:6379

你可以通过telnet测试是否成功：

telnet 203.0.113.73 6379

保存 iptables 配置。

在您测试和验证规则之后保存规则。如果您使用基于 Redhat 的 Linux 分发（例如 Amazon Linux），请运行以下命令：

service iptables save

到这里所有的配置就结束了

总结

接下来就是真正的吐槽时间了！

首先客户的提出的需求就已经是一个另类的需求了，想必大家并不多见。

如果是本地开发测试，并不介意将你的redis创建在公有云上并通过公网访问。

其次，我们来算一下你这次创建所需的花费：

redis实例
EC2实例
弹性IP

您的测试环境成本真的大，/不是礼貌的微笑