坂東です。

RilsでセッションストアにRedisを指定している小さめのサービスがありました。

Redis3.0系には脆弱性があるようなので、いっそのこと3.2に上げる事にしました。
検証機上で問題がなかったので本番機に適用したら、サービスが落ちました。

Railsはこんなエラーを吐いています。
DENIED Redis is running in protected mode because protected mode is enabled

調べてみると、こういうことのようでした。

redis3.2.0以降はprotect-modeが有効
http://kenken0807.hatenablog.com/entry/2016/06/10/103656

検証機は１台構成なので redis.conf に bind localhost 書いていたんですが、本番は複数台あるのでbindを書かずポートフィルタでセキュリティやってたんですね。
だからprotect-modeのデフォルト値にひっかかったと。

プログラマーの私が一人で全部管理している小さい自社サービスなんで作業が雑でしたが、テクノモバイルのインフラチームならこんなヘマしませんよ。

おわり。