AWSで別のVPC内のプライベートサブネット内にあるRDSにアクセスする方法

Question

２つのVPC環境でそれぞれ動作しているWebサービスがあり、パブリックサブネットでWebサーバのEC2,プライベートサブネットでRDSを稼働させています。
事情により片方のEC2インスタンスからもう片方のVPC内のRDSに接続したいのですが、これを実現するにはどのような方法がありますでしょうか。
できればプライベートの構成を維持したまま実現したいと考えています。
VPCピアリングでの接続を検討しましたが、CIDRブロックが一致・重複するVPC間のピアリングはできないという制約に引っかかり実現できませんでした。

ご教示いただけますと幸いです。

Answer 1

CIDRが重なっていなければVPCピアリングで可能です．
VPCサーバを立てる，SSHフォワードは何かと面倒くさいので，，，

AWSのドキュメントにユースケースが載ってるので参考になればと．
https://docs.aws.amazon.com/ja_jp/AmazonRDS/latest/UserGuide/USER_VPC.Scenarios.html#USER_VPC.Scenario3

Answer 2

左側の public EC2 から右側の private RDS につなぐ、ですよね。
右側の RDS は右側の public EC2 からアクセスできるのですから、右側の public EC2 を SSH トンネリングに使って接続するのはダメですかね？

Comments

[dafunk]

SSHポートフォアリング で実現できました。ありがとうございます。

Answer 3

右のpublic subnet内にVPN Serverを導入し、左のpublic subnet内からVPNを貼る。そのVPNコネクション内はPrivate構成は維持したままとはなりますので、これを利用してRDSへアクセスするのはいかがでしょうか。

本来の対応は、片側のCIDRブロックを重複しないVPC環境に移行するのが良いかと思います。