redis开启了免密就不需要添加白名单了，同一个vpc就行。

如果没有开启免密，您需要添加白名单或是使用相同的安全组

白名单是公用的（内网链接和公网链接），白名单和安全组设置一个就可以，建议直接设置白名单

您ECS和rds在同一个安全组就可以不用添加白名单，就只有这个作用，所以建议直接设置白名单就行