AWS／外部のデータセンターとセキュアなアクセスを構築する方法

Question

外部のデータセンターからAWSのEC2にあるMYSQLにアクセスしたいと考えています。

事情があって、MySQLに直接SSL接続できません。

ポート3306を通して、なおかつセキュアなアクセスを行う為にはどうすればよいでしょうか？
（VPNなどを使うような形でしょうか？）

よろしくおねがいします。

Answer 1

EC2 の中にある MySQL に対して、外部のデータセンターからアクセスするのですよね。

まず MySQL に対しては、SSL トンネリングで接続することになります。（EC2 のアクセス用キーを用い、EC2 のユーザーとしてアクセスして、そのうえで（localhost のMySQLに）接続する）
※逆に 3306 ポートを外部に公開する必要がありません

ですからセキュアかどうかは、EC2 サーバーへの SSL アクセスがセキュアかどうかになります。
強固にするには IP アドレスを限定した（データセンターのグローバルIPに対して）ファイアウォール規則を設定してやったり、VPN を組んだり、あるいはデータセンターによっては AWS との Direct Access を提供していることもありますので、そちらが使えるようならさらにセキュアになります（ついでに通信料金も安くなったりします）。