ElastiCache作为AWS的内存缓存组建可以说做的一点也不友好了，
你可以通过ElastiCache创建redis，memcache的实例，却不能被外部访问。
背景
人傻钱多的客户总有人傻钱多的需求，他们本地做开发测试，需要用到redis，
于是他们决定在aws上创建一个redis的实例，用作本地开发测试。虽然我看不到价目表，但我想一台redis实例应该也得不少钱。
于是，我在public子网下创建了一个redis实例，原本以为可以通过终端节点的名称加端口号来访问到实例，结果我想多了。
官方给出的解释是：
好吧，我不是有意吐槽，至少它还是给出了解决方法。
没错就是通过NAT实例
创建NAT实例
我们先来说说要求：
- 首先你必须在相同vpc，相同子网下创建你的NAT实例以及你的缓存实例
- 且所在子网必须是公有子网，啥叫公有子网就是在路由表中该子网必须绑定了internet网关（igw）
- 然后你的NAT实例必须绑定一个弹性IP（EIP）
（可能你看到这就已经觉得很麻烦了。。。）
环境准备：
接下来假设你在一个叫“TEST-VPC”下的“public-subnet”子网下创建了一个Redis的实例，你可以通过ping它的主机名以获取它的内网IP地址后面会用到。
比如你的redis的内网ip是：192.168.1.110 端口： 6379
然后我们到EC2的界面选择——》实例——》启动实例
在选择AMI的时候搜索带有NAT标签的镜像（这里我就默认选择的第一个），资源怎么划分大家根据需求随意搭配
注意：
- 选择和之前redis实例相同的VPC，以及相同的子网
- 在创建安全组的时候开放TCP 6379的端口 以及ssh 22远程连接的端口
……省略创建EC2实例的过程
比如你已经创建好一个NAT实例了，IP地址为：192.168.1.120
接下来进入EC2界面——》弹性IP——》分配新地址，为你的实例关联一个弹性IP
到这里你已经成功了一大半了。
添加iptables规则
登录到NAT实例，为 NAT 实例启用 IP 转发。以下命令可用于确认这一点：
cat /proc/sys/net/ipv4/ip_forward
启用伪装：
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
将 iptables 规则添加到 NAT 实例。
必须为群集中的每个节点将 iptables 规则添加到 NAT 表，以便将缓存端口从 NAT 实例转发到群集节点。
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 192.168.1.110:6379
你可以通过telnet测试是否成功：
telnet 203.0.113.73 6379
保存 iptables 配置。
在您测试和验证规则之后保存规则。如果您使用基于 Redhat 的 Linux 分发（例如 Amazon Linux），请运行以下命令：
service iptables save
到这里所有的配置就结束了
总结
接下来就是真正的吐槽时间了！
首先客户的提出的需求就已经是一个另类的需求了，想必大家并不多见。
如果是本地开发测试，并不介意将你的redis创建在公有云上并通过公网访问。
其次，我们来算一下你这次创建所需的花费：
- redis实例
- EC2实例
- 弹性IP
您的测试环境成本真的大，/不是礼貌的微笑