问题描述
我有一个 VPC，在每个可用区中有一个用于我的 EC2 的私有子网。在 VPC 中，还有用于我的 ElastiCache (Redis) 实例的私有子网。设置就像this。
我还有安全组和 NACL 来控制对子网中资源的访问。
当我想从 EC2 实例之一上运行的程序访问 ElastiCache 集群时，我必须指定集群端点 - 例如：
Primary Endpoint: CLUSTER_NAME.uepak9.ng.0001.euw1.cache.amazonaws.com:6379
Reader Endpoint: CLUSTER_NAME-ro.uepak9.ng.0001.euw1.cache.amazonaws.com:6379
我知道使用 Reader 端点允许在读取器实例之间进行负载平衡，但由于所有资源都在同一个 VPC 中（并且 ElastiCache 实例是基于 EC2 的），因此理论上是可能的（但不是最佳实践）直接通过其私有 IP 访问 ElastiCache 实例。
从我所看到的文档来看，没有更详细的解释 ElastiCache 端点的工作原理。
我假设，AWS 将 DNS 记录指向网络负载均衡器（因为 Redis 使用 TCP 连接）作为主要端点，并在另一个网络负载均衡器中指向读取器端点的记录。我假设这些负载均衡器然后指向 ElastiCache 实例。但这一切都只是一组假设。
这个通过读取器端点的连接是如何工作的？
主要/读取器终端节点的 DNS 记录是否存储在 VPC 之外的中央 AWS DNS 服务器中？
如果 VPC 包含 ElastiCache 集群，那么 VPC 的 DNS（在 *.*.*.2 处）是否有直接指向私有 IP 的记录 - 以便 EC2 和 ElastiCache 之间的流量可以留在 VPC 内?
从 EC2 到 ElastiCache 的流量是否会通过公共互联网，还是始终留在 AWS 的基础设施内？
解决方法
AWS 技术在幕后如何工作的内部工作原理通常不会公开，但是在多个节点之间会有一些分布。
您可以解析 VPC 外部的 ElastiCache 主机，您可以通过在 VPC 外部运行 DIG 命令来重现这一点。
这些主机将始终解析为 VPC 内的私有 IP 地址，因此永远不会有任何公共连接。事实上，每个节点都会在您的 VPC 内启动一个 ENI。
将 ElastiCache 集群开放到 0.0.0.0/0 不会将集群暴露给 Internet，因为它没有公共 IP 地址，因此无法从 VPC 外部访问。
除了使用 VPN 之外，没有与节点通信的直接方式。
在 Accessing Your Cluster 文档中提供了更多信息。