ローカルPCからRDSインスタンスに接続できない

Question

AWSを勉強しているものです。
ローカルPCのコマンドプロンプトからmysqlコマンドでRDSインスタンスへの接続を試みたのですが接続ができません。

解決方法を探してはいるのですが、なかなか解決できません。
セキュリティグループを様々なサイトを参考に設定してみたのですがうまくいきませんでした。
RDSの設定に詳しいかたがいましたらご確認いただけないでしょうか？

AWS CLIから実行した結果

Answer 1

パブリックアクセスを許可してなければ外部からは接続できない。

・パブリックアクセスを許可
・もしくはEC2を踏み台にする

https://dev.classmethod.jp/cloud/aws/pc-to-rds/
https://dev.classmethod.jp/cloud/aws/rds-portforward/

Comments

[Linkey]

EC2を踏み台にしてやってみました。同じく接続エラーとなります。

Answer 2

私のほうでもう一度設定をやりなおしみようと思うのでこちらの質問はいったん、クローズさせて
いただきます。申し訳ありません。

Answer 3

1.まずはデータベースをパブリックアクセス可能にします

aws rds modify-db-instance --db-instance-identifier matching-test --publicly-accessible

2.RDSの属するネットワークがプライベートサブネットであれば、パブリックサブネットに変更します。

2-1.まずはルートテーブルから変更対象のAssociationIdを確認します。

aws ec2 describe-route-tables --route-table-ids rtb-xxxxxxxx | jq -r '.RouteTables[].Associations[].RouteTableAssociationId'
rtbassoc-yyyyyyyy
rtbassoc-zzzzzzzz

2-2.次にルートテーブルを変更します

aws ec2 replace-route-table-association \
--route-table-id rtb-wwwwwwww \
--association-id rtbassoc-yyyyyyyy
aws ec2 replace-route-table-association \
--route-table-id rtb-wwwwwwww \
--association-id rtbassoc-zzzzzzzz

3.RDSのセキュリティグループ変更
X.X.X.Xはアクセス元のグローバルIPアドレスに置き換えてください

aws ec2 authorize-security-group-ingress --group-id sg-xxxxxxxx --cidr X.X.X.X/32 --port 3306 --protocol tcp

４．接続
mysqlコマンドで接続します

Comments

[Linkey]

回答ありがとうございます。AWS CLIからやってみたのですがエンドポイントに接続できませんでした。

[moonphase]

各ネットワーク設定は適切に設定しましたか？