/tags/redis/ Recent content in Redis on LIFELOG Hugo -- gohugo.io ja © 2026 0222-nnn Mon, 31 Aug 2026 00:00:00 +0900 /blog/20260831_terraform_gcp_advanced_gke_bastion_redis_cluster/ Mon, 31 Aug 2026 00:00:00 +0900 /blog/20260831_terraform_gcp_advanced_gke_bastion_redis_cluster/ <h2 class="relative group">概要 <div id="概要" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e6%a6%82%e8%a6%81" aria-label="アンカー">#</a> </span> </h2> <p><a href="/blog/20260831_terraform_gcp_advanced_gke_private_bastion/">前々回</a>はGKEプライベートクラスタと踏み台を作成しました。<a href="/blog/20260831_terraform_gcp_advanced_gke_bastion_redis_instance/">前回</a>は、そこにMemorystore for Redis（BASIC）をPrivate Service Access（PSA）で接続しました。</p> <p>同じMemorystoreでも、Redis Clusterの接続方式はPrivate Service Connect（PSC）です。専用のSubnetとService Connection Policyが必要になります。接続先も単一のホストではなく、Discovery Endpointです。名前が似ているため、前回のPSA接続の設定をそのまま流用しようとするとハマります。この違いを整理しておく必要があります。</p> <p>Terraformの基本操作と、<a href="/blog/20260831_terraform_gcp_advanced_gke_private_bastion/">前々回のGKEプライベートクラスタ＋踏み台構成</a>は前提としています。<a href="/blog/20260831_terraform_gcp_advanced_gke_bastion_redis_instance/">前回のRedis Instance（PSA接続）記事</a>と読み比べると、PSAとPSCの違いが分かりやすくなります。</p> <p>複数シャード構成、AUTH・転送時暗号化の有効化、レプリカ構成（HA）は最小構成のため扱いません。</p> <h2 class="relative group">検証すること <div id="検証すること" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e6%a4%9c%e8%a8%bc%e3%81%99%e3%82%8b%e3%81%93%e3%81%a8" aria-label="アンカー">#</a> </span> </h2> <ul> <li>Private Service ConnectでGKE用VPCとRedis Clusterを接続できること</li> <li>Memorystore for Redis Cluster（最小構成）を作成できること</li> <li><strong>PodからDiscovery Endpoint経由で実際に接続し、<code>redis-cli -c</code>（cluster mode）でPING・SET・GETが成功すること</strong>（Cluster作成の確認とは別）</li> </ul> <h2 class="relative group">前提環境 <div id="前提環境" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e5%89%8d%e6%8f%90%e7%92%b0%e5%a2%83" aria-label="アンカー">#</a> </span> </h2> <ul> <li>Google Cloud CLI、Terraform、Docker</li> <li>Billingが有効な検証用Google Cloud Project</li> <li>GKE、Compute Engine、IAM、Memorystoreを操作できるGoogleアカウント</li> <li>検証時のバージョン：Terraform 1.14.3、google 7.46.0</li> </ul> <h2 class="relative group">今回の構成 <div id="今回の構成" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e4%bb%8a%e5%9b%9e%e3%81%ae%e6%a7%8b%e6%88%90" aria-label="アンカー">#</a> </span> </h2> <p>Redis ClusterはPSAのようにVPC同士をPeeringしません。代わりに、Redis側のサービスをVPC内のエンドポイントとして公開します。そのために専用のSubnet（<code>/29</code>）と、どのSubnetをエンドポイントに使うかを定義する<code>ServiceConnectionPolicy</code>が必要です。</p> /blog/20260831_terraform_gcp_advanced_gke_bastion_redis_instance/ Mon, 31 Aug 2026 00:00:00 +0900 /blog/20260831_terraform_gcp_advanced_gke_bastion_redis_instance/ <h2 class="relative group">概要 <div id="概要" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e6%a6%82%e8%a6%81" aria-label="アンカー">#</a> </span> </h2> <p><a href="/blog/20260831_terraform_gcp_advanced_gke_private_bastion/">前回</a>、コントロールプレーンも公開しないGKEプライベートクラスタと踏み台を作成しました。実際のアプリケーションでは、このクラスタからキャッシュやセッションストアへ接続する場面が多くあります。</p> <p>Memorystore for RedisはVPCの外にあるマネージドサービスです。そのままではGKEのVPCから到達できません。Private Service Access（PSA）でVPCとサービス提供者側のネットワークをPeeringして、初めてPodから接続できます。</p> <p>Terraformの基本操作と、<a href="/blog/20260831_terraform_gcp_advanced_gke_private_bastion/">前回のGKEプライベートクラスタ＋踏み台構成</a>は前提としています。</p> <p>Redis Cluster（PSC接続）、Redisのレプリケーションや可用性設計は扱いません。これらは別記事で扱う予定です。</p> <h2 class="relative group">検証すること <div id="検証すること" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e6%a4%9c%e8%a8%bc%e3%81%99%e3%82%8b%e3%81%93%e3%81%a8" aria-label="アンカー">#</a> </span> </h2> <ul> <li>Private Service AccessでGKE用VPCとRedisをPeeringできること</li> <li>Memorystore for Redis（BASIC）を作成できること</li> <li><strong>PodからRedisへ実際に接続し、PING・SET・GETが成功すること</strong>（Instance作成の確認とは別）</li> </ul> <h2 class="relative group">前提環境 <div id="前提環境" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e5%89%8d%e6%8f%90%e7%92%b0%e5%a2%83" aria-label="アンカー">#</a> </span> </h2> <ul> <li>Google Cloud CLI、Terraform、Docker</li> <li>Billingが有効な検証用Google Cloud Project</li> <li>GKE、Compute Engine、IAM、Memorystoreを操作できるGoogleアカウント</li> <li>検証時のバージョン：Terraform 1.14.3、google 7.43.0</li> </ul> <h2 class="relative group">今回の構成 <div id="今回の構成" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e4%bb%8a%e5%9b%9e%e3%81%ae%e6%a7%8b%e6%88%90" aria-label="アンカー">#</a> </span> </h2> <p>RedisはVPCの外にあるマネージドサービスです。Private Service AccessのPeering RangeとVPC Peering Connectionが、GKE用VPCとRedis側のネットワークをつなぐ経路です。</p>