Verbindung zu Elasticache Redis mit aktiviertem TLS (Verschlüsselung während der Übertragung) herstellen

Beitragen Merkmal
1

Unser Discourse nutzt einen Redis-Cluster, der in Amazon ElastiCache erstellt wurde und die Aktivierung von Verschlüsselung während der Übertragung (TLS) ermöglicht. Sobald wir jedoch TLS in ElastiCache aktivieren, kann sich Discourse nicht mehr mit Redis verbinden.

Es scheint, als würde Discourse dies nicht unterstützen, obwohl der redis-rb-Client dies laut einem ähnlichen Issue hier unterstützt: Redis::ConnectionError: Connection lost (ECONNRESET) when using ElastiCache with TLS enabled · Issue #771 · redis/redis-rb · GitHub

2 „Gefällt mir“
4

Ich füge dort pr-welcome hinzu. Du kannst gerne einen einreichen, @Yevhenii_Baraniuk :wink:

3 „Gefällt mir“
5

Update: Ich habe begonnen, dieses Feature umzusetzen, bin aber auf das Problem gestoßen, dass der von Discourse verwendete hiredis-Treiber derzeit (Stand Juli 2019) SSL nicht unterstützt, obwohl der redis-rb-Client dies tut. Ich werde den PR erneut aufnehmen, sobald die neue Version von hiredis veröffentlicht wird, die SSL unterstützen wird :slight_smile:

4 „Gefällt mir“
6

Da hiredis dank @sam längst nicht mehr gepflegt wird, habe ich diesen PR erstellt, der TLS-Funktionen für unsere Redis-Verbindungen hinzufügt:

Ich teste es gerade, und es funktioniert.

4 „Gefällt mir“