EKSからredisにアクセスする場合にHost名に不要な文字列が含まれることで接続できない

[mktkhr]

目的

• javaアプリケーションからredisにアクセスする際に，ホスト名に不要な文字列が含まれることでアクセスできず，タイムアウトする
  • 末尾にサブネットらしきIPが入る
  • 期待値：xxxxxxxxxx.apne1.cache.amazonaws.com
  • 実際：xxxxxxxxxx.apne1.cache.amazonaws.com/10.0.0.xx

期待結果

• 不要な文字列が削除され，正常にredisにアクセスできること

[mktkhr]

kubectl logs

ログイン自体はできるが，セッションを保持できていない

[mktkhr]

怪しい場所

• secret
• manifest の command
• application-prod.properties の spring.redis.host セクション

AWS の webコンソールから secret をデコードしたが，問題なし command も secret から読み取っているだけなので，問題はなさそう commandで環境変数を渡す際に$()に変更してみる

[mktkhr]

envFromで実態podのコンテナ自体に環境変数をマウントしているため，java-manifestのcommandに多量のenvを設定する必要はなかった

[mktkhr]

根本的な原因はredisのセキュリティグループがclusterからのアクセスをインバウンドルールで許可していなかったため terraform側で対処するため，こちらのissueは閉じる https://github.com/mktkhr/stamp-iot-eks/issues/12