security - Lua redis 中转加密连接

Question

我正在使用 redis-lua模块。如何在我的 lua 脚本中连接到启用了传输中的 redis 服务器？我正在使用 AWS 弹性缓存，我启用了 in-transit encryption .

下面给出了我用来连接未启用传输中加密的 redis 实例的 Lua 脚本，

local redis = require 'redis'
local client = redis.connect('127.0.0.1', 6379)
local response = client:ping()

从我的另一个 node.js 脚本中，我找到了一个连接到启用了传输中加密的实例的解决方案， Securing Node Redis

我试过的代码如下。并且工作正常但不可靠，但是，是否有可用的模块或任何可靠的解决方案。

local ssl = require "ssl"
local socket = require "socket"
local params = {
    mode = "client",
    protocol = "tlsv1",
    verify = "none",
    options = "all",
}
local tcp_socket = socket.tcp()
tcp_socket:connect("xxxxxxxxxx", "6379")
local conn  = ssl.wrap(tcp_socket, params)
conn:dohandshake()
conn:send("AUTH testing\n\n")
conn:send("SET test tcp\n\n")
local line, err = conn:receive()
print(err or line)
conn:close()

干杯

Answer 1

redis-lua 模块支持多种方式提供连接参数。一种方法是在表中提供创建的套接字，如

{
    socket = <socket>
}

要连接到启用了传输中加密的 redis 弹性缓存，

local ssl = require "ssl"
local socket = require "socket"
local redis = require "redis"
local config = {
    host = "xxxxxxxxxxxxxx",
    port = "6379",
    password = "XXXXXXXXXXXXXXX"
}
local params = {
    mode = "client",
    protocol = "tlsv1",
    verify = "none",
    options = "all",
}
local tcp_socket = socket.tcp()
tcp_socket:connect(config.host, config.port)
local conn  = ssl.wrap(tcp_socket, params)
conn:dohandshake()
local client = redis.connect({
    socket = conn
})
client:auth(config.password)
print(client:ping())