OpenResty程序如何连接开启了TLS的Redis?

目录

[OpenResty 项目如何连接开启了 TLS 的 Redis](#OpenResty 项目如何连接开启了 TLS 的 Redis)

[Kong 插件如何连接开启了 TLS 的 Redis](#Kong 插件如何连接开启了 TLS 的 Redis)


OpenResty 是一个基于 Nginx 和 Lua 的 Web 应用框架,允许开发者通过 Lua 脚本对 Nginx 的配置和行为进行扩展。当 OpenResty 需要连接到一个开启了 TLS 的 Redis 服务器时,需要确保两个方面:一是 Redis 服务器配置了 TLS,二是 OpenResty 客户端能够使用 TLS 进行连接。

OpenResty 项目如何连接开启了 TLS 的 Redis

接下来以 resty.redis 库(代码库地址为 https://github.com/openresty/lua-resty-redis)为例进行讲解,这个库从 v0.28 (要求 ngx_lua 版本大于等于 0.5.14 或者 OpenResty 版本大于等于 1.2.1.14)开始支持连接开启了 TLS 的 Redis,通过 connect 方法的一个可选参数进行配置。connect 的使用方法如下:

复制代码
syntax: ok, err = red:connect(host, port, options_table?)

或者

复制代码
syntax: ok, err = red:connect("unix:/path/to/unix.sock", options_table?)

可选的 options_table 参数是一个 Lua 表,和 TLS 相关的两个元素和作用如下:

  • ssl:如果设置为 true,则使用 SSL/TLS 连接到 Redis(默认为 false)。

  • ssl_verify:如果设置为 true,则校验服务器 SSL/TLS 证书的有效性(默认为 false)。注意,为 true 的话需要配置 lua_ssl_trusted_certificate 来指定 Redis 服务器使用的 CA(或服务器)证书,可能还需要相应地配置 lua_ssl_verify_depth。在 nginx.conf 文件中,需要配置以下内容:

    lua_ssl_verify_depth 2;
    lua_ssl_trusted_certificate /path/to-ca-certs.pem;

具体代码示例如下:

复制代码
local redis = require "resty.redis"

local red = redis:new()

red:set_timeout(2000)

local sock_opts = {}
local host = "your redis host"
local auth = "your redis password"
local time_window = 300

sock_opts.ssl = true
sock_opts.ssl_verify = false

local ok, err = red:connect(host, 6379,
        sock_opts)
if not ok then
    ngx.log(err)
    return
end

local times, err = red:get_reused_times()
if err then
    ngx.log(err)
    return
end

if times == 0 then
    if auth ~= "" then
        local ok, err = red:auth(auth)
        if not ok then
            ngx.log(err)
            return
        end
    end
end

local ok, err = red:select(0)
if not ok then
    ngx.log(err)
    return
end

Kong 插件如何连接开启了 TLS 的 Redis

Kong 是一个开源的 API 网关,旨在帮助开发者和企业管理、保护和扩展其 API 和微服务。Kong 的主要特点如下:

  • 高性能:基于 Nginx 和 OpenResty 构建,处理高并发请求。
  • 可扩展性:支持插件体系,用户可以根据需求扩展功能。
  • 多种部署方式:支持在裸机服务器、虚拟机、容器和 Kubernetes 集群中部署。
  • 安全性:提供多种身份验证和授权机制,确保 API 的安全访问。
  • 易于集成:与现有的 DevOps 工具和 CI/CD 流程无缝集成。

因为 Kong 的插件功能非常强大,通常会开发一系列的插件来支撑项目的需求,接下来讲解一下如何在 Kong 插件中支持连接开启了 TLS 的 Redis。

依然以 resty.redis 库为例进行讲解,因为这个库从 v0.28 开始支持连接开启了 TLS 的Redis 并且要求 OpenResty 版本大于等于 1.2.1.14,所以首先要检查下自己所使用的 Kong 依赖的 resty.redis 和 OpenResty 的版本是否符合要求,不符合要求的话需要升级到支持的版本。升级 resty.redis 库也很简单,首先切到这个库的 github 代码库 https://github.com/openresty/lua-resty-redis,选择 v0.28或以上的 tag,进到 lib/resty 目录,将 redis.lua 下载下来并直接覆盖掉 Kong 目录下的 redis.lua 即可。插件里的代码使用方式和上面类似,关键代码如下:

复制代码
local host = "your redis host"
local auth = "your redis password"

local sock_opts = {}
sock_opts.ssl = true
sock_opts.ssl_verify = false

local ok, err = red:connect(host, 6379,
        sock_opts)
相关推荐
伤心男孩拯救世界(Code King)3 分钟前
【MySQL】--- 表的约束
数据库·mysql
不想被吃掉氩12 分钟前
MySQL的性能优化。
数据库·mysql·性能优化
java干货29 分钟前
MyBatis 的“魔法”:Mapper 接口是如何找到并执行 SQL 的?
数据库·sql·mybatis
DemonAvenger1 小时前
数据库日志系统深度解析:从binlog到redo/undo日志的实践指南
数据库·mysql·性能优化
潘潘潘潘潘潘潘潘潘潘潘潘1 小时前
【MySQL】从零开始学习MySQL:基础与安装指南
linux·运维·服务器·数据库·学习·mysql
元闰子1 小时前
OLTP上云,哪种架构最划算?·VLDB'25
数据库·后端·云原生
寻星探路1 小时前
数据库造神计划第八天---增删改查(CRUD)(4)
数据库·sql·mysql
马走日mazouri1 小时前
深入理解MySQL主从架构中的Seconds_Behind_Master指标
数据库·分布式·mysql·系统架构·数据库架构
0_0梅伊阁诗人3 小时前
Flask
开发语言·数据库·python·flask
小兜全糖(xdqt)7 小时前
pyspark 从postgresql读取数据
数据库·postgresql