通过 SSL 从芹菜连接到 Redis 后没有响应

Question

我正在按照本教程进行操作，并将与芹菜背景相关的代码调整到我的项目中。

就我而言，我在Docker环境中运行，并且我有一个安全的站点(即 https://localhost(。 这需要安全的 SSL通信。

我调整了安全连接的代码。
我遇到了最初的连接问题，这创建了日志错误消息，但我能够解决 - 见这里。

现在日志文件相当，但我认为我仍然有连接问题。因此，在运行时，当触发任务时，没有任何反应。

在安全案例中没有连接的原因可能是什么？
如果键不正确，我应该收到消息吗？ 有没有办法从命令行测试从芹菜/Web 容器到 redis 容器的连接？

Answer 1

我能够通过更改容器的配置来解决问题。
具体来说，我进行了以下更改：

在 redis 容器中：

• 按照本教程添加隧道，并为 Redis 容器创建证书
• 使用此 git 代码在 Docker 容器中配置 stunnel。

在芹菜容器中：
- 提升日志级别以进行调试

我首先测试了我可以通过 SSL 从本地主机连接到 redis docker 容器。此处
对此进行了描述

然后，我测试了我可以通过 SSL 从芹菜容器连接到 redis 容器。 docker 撰写文件是：

version: '3'
services:
web:
restart: always
build:
context: ./web
dockerfile: Dockerfile
expose:
- "8000"
volumes:
- /home/webServer/web:/home/flask/app/web
- /home/webServer/redis/ssl:/etc/certs
- data2:/home/flask/app/web/project/img
command: /usr/local/bin/gunicorn -w 2 -t 3600 -b :8000 project:app
depends_on:
- postgres
stdin_open: true
tty: true
nginx:
restart: always
build:
context: ./nginx
dockerfile: Dockerfile
ports:
- "80:80"
- "443:443"
volumes:
- /home/webServer/web:/home/flask/app/web
- data2:/home/flask/app/web/project/img
depends_on:
- web
postgres:
restart: always
build:
context: ./postgresql
dockerfile: Dockerfile
volumes:
- data1:/var/lib/postgresql/data
expose:
- "5432"
redis:
build:
context: ./redis
dockerfile: Dockerfile
restart: always
command: sh -c "stunnel /stunnel-redis-server.conf && /usr/local/bin/redis-server /etc/redis/redis.conf"
expose:
- '6380'
ports:
- "6380:6380"
volumes:
- /home/webServer/redis/ssl:/etc/certs
- /home/webServer/redis/conf:/etc/redis
celery:
build:
context: ./web
command: watchmedo auto-restart --directory=./ --pattern=*.py --recursive -- celery worker -A project.celery  --loglevel=debug
volumes:
- /home/webServer/web:/home/flask/app/web
- /home/webServer/redis/ssl:/etc/certs
- data2:/home/flask/app/web/project/img
depends_on:
- redis
volumes:
data1:
data2:

其他相关文件包括：

Redis docker 容器上的文件：(此处介绍了这些文件中的设置(

• Redis 容器 Dockerfile
redis/conf
• /redis.conf
redis
• /stunnel-redis-server.conf

芹菜码头管理员容器上的设置：

cat web/project/flask_celery.py
...
key_file = '/etc/certs/localhost.key'
cert_file = '/etc/certs/private.pem'
ca_file = '/etc/certs/myCA.pem'
...    
celery = Celery(app.import_name,
backend=app.config['CELERY_RESULT_BACKEND'],
broker=app.config['CELERY_BROKER_URL'],
broker_use_ssl = {
'ssl_keyfile': key_file,
'ssl_certfile': cert_file,
'ssl_ca_certs': ca_file,
'ssl_cert_reqs': ssl.CERT_REQUIRED
},
redis_backend_use_ssl = {
'ssl_keyfile': key_file,
'ssl_certfile': cert_file,
'ssl_ca_certs': ca_file,
'ssl_cert_reqs': ssl.CERT_REQUIRED
})
------------------
cat project/__init__.py
...
app.config['CELERY_BROKER_URL'] = 'rediss://webserver_redis_1:6380/0'
app.config['CELERY_RESULT_BACKEND'] = 'rediss://webserver_redis_1:6380/0'