阿里云和腾讯云均不推荐手动搭建Redis集群，应优先选用其托管服务（如阿里云Redis版、腾讯云TencentDB for Redis），3分钟即可完成高可用集群部署；若因合规或定制需求必须自建，则须规避单机模拟集群、端口冲突及cluster-announce-ip配置错误三类高频问题。
直接上结论：阿里云和腾讯云都不推荐手动搭 Redis 集群，优先用各自平台的托管服务（阿里云Redis版 / 腾讯云TencentDB for Redis），3分钟完成高可用集群部署；若必须自建（比如合规或定制需求），则务必避开单机模拟、端口冲突、cluster-announce-ip 配错这三类高频翻车点。
为什么别在云服务器上手搭 Redis Cluster？
云环境天然不等于“多机器”，常见误区是用一台 ECS 启 6 个 Docker 容器模拟集群 —— 这看似省成本，实则违背 Redis Cluster 设计前提：cluster-node-timeout 在容器间网络抖动下极易误判节点下线，CLUSTER INFO 显示 fail 却查不到进程崩溃，排查耗时远超买托管实例。
- 阿里云/腾讯云的内网 DNS 和安全组策略会干扰
cluster bus port（默认16379）的自动发现 - 云厂商的 NAT 网关或弹性网卡可能使
cluster-announce-ip指向内网地址，但客户端从公网连时无法路由回集群内部 - 托管服务已预置密码加密、自动故障转移、slot 迁移监控，而手搭需额外维护
redis-cli --cluster脚本和nodes.conf文件一致性
托管方案：开箱即用的关键配置项
以阿里云 Redis 版（企业版）为例，创建时必须确认以下三项，否则后续连接失败：
-
架构类型选「集群版」，不是「标准版」或「读写分离版」——只有集群版才分 16384 个 slot -
连接地址必须用控制台生成的「集群连接地址」（形如xxx.redis.rds.aliyuncs.com:6379），而非单节点内网 IP -
密码认证开启后，客户端必须带-a参数或在 URL 中写redis://:pwd@xxx:6379，否则报NOAUTH Authentication required
腾讯云同理，重点核对控制台中「实例信息」页的「集群接入地址」和「访问端口」，它和你 SSH 登录的 ECS 内网 IP 完全无关。
真要自建？必须改掉的三个默认值
若因审计要求必须在云服务器上自建，用 Docker + redis.conf 方式，以下三处不改必挂：
-
cluster-announce-ip必须设为该容器实际可被其他节点访问的**内网 IP**（不是127.0.0.1，也不是公网 IP），可用ip -4 addr show eth0 | grep inet | awk '{print $2}' | cut -d/ -f1获取 -
cluster-announce-port和cluster-announce-bus-port必须与容器映射端口一致，例如 Docker 映射了-p 7001:6379 -p 17001:16379，配置里就得写7001和17001 - 安全组必须同时放行两个端口：服务端口（如
7001）和总线端口（如17001），缺一不可；腾讯云还需在「网络ACL」中额外添加规则
启动后立刻验证：redis-cli -h <node-ip> -p <port> cluster nodes</port></node-ip> 输出中每个节点状态应为 myself,master 或 slave，且无 fail 标记；若有 connect timeout，90% 是 cluster-announce-bus-port 对应的安全组没开。
最易被忽略的是：集群初始化后，nodes.conf 文件会被 Redis 自动重写，里面存的是运行时发现的 IP 和端口。如果中途修改了容器网络或重启了部分节点，这个文件内容可能残留旧地址，导致新节点无法加入 —— 此时必须手动清空所有节点的 nodes.conf 并重启服务，不能只删一个。
