ProxyCommandとして`aws ssm start-session` を利用できるRDBのGUIクライアントはありますか？

Question

以下のクラスメソッドさんのブログのように、Session Manager経由でEC2インスタンスにSSHします。そのうえで、GUIのDBクライアントからSSH Tunnelを使ってプライベートサブネットのRDSにアクセスしたいと考えています。
https://dev.classmethod.jp/cloud/aws/session-manager-launches-tunneling-support-for-ssh-and-scp/

しかし、~/.ssh/config の ProxyCommandを読み取ったり、またはProxyCommandに任意のコマンドを指定できるGUIのRDBクライアントが見つけられていません。

いまのところ pgAdmin4とDBeaverは未対応のようでした。

もしご存じの方がいらっしゃいましたら教えていただけると幸いです。私も見つけたらセルフ回答します。

Comments

[mit0223]

pgAdmin4 で RDS に接続したいだけなら、参考にされいてるブログの最後にあるようにポートフォワーディングしてpgAdmin4 で localhost:9999 に接続すればできると思うのですが、なぜ「ProxyCommandを読み取ったり、またはProxyCommandに任意のコマンドを指定できるGUIのRDBクライアント」が必要なのでしょうか？

[hiroga]

おっしゃるとおりポートフォワーディングで接続できるのですが、複数人のチームで利用する場合にベストな方法を考えていました。以下のような要件が満たせるとよいと思っています。
・複数人がひとつの踏み台サーバーだけで同時接続できるとよい
・ポートフォワーディングをしなくてもクライアント側の設定だけで接続できる
説明不足で申し訳ありません。

Answer 1

とても気になったので自分も調べてみました。

MySQLだとSequelProで一応できました。
ただしコマンドを実行するユーザが環境変数を読み込んでくれなかったので、cliとsession manager pluginのパスが通っておらず、下記のように無理やりパスを通して実行しました（brew installで入れたのでhomebrew/binですが、最初からパスの通っているところに配置されていたらこんな事する必要ないかもしれないです。

export PATH=$PATH:/Path/to/cli && aws ssm start-session --target %h --document-name AWS-StartSSHSession --parameters 'portNumber=%p'"

元々のamazonが用意してくれたコマンドの時点でもそうでしたが、profileを切り替えたいときにとても困りますね…。

問題はPostgresで（確かめているクライアント的に恐らくPostgresを使っていると思われますが…）、いくつか試してみましたがまだうまく行くクライアントが見つかっていません。
こちらはまだ試せてないのですが、バックグラウンドでSessionManagerを使ってポートフォワードしておいて、ポートフォワードしているローカルのポートにつなぎに行くようにするくらいしかないかもしれません。

追記
ポートフォワードして繋ぐ方法は参考の記事に書いてありますね。失礼しました。

Comments

[yu_1985]

DBeaverについてはIssueには上がってますね…
https://github.com/dbeaver/dbeaver/issues/4516

[hiroga]

調べていただいてありがとうございました。確かに、プロファイルの切替をするときにワンタイムパスワードを入力する必要があるときなどに困りますね。
ニッチな要件な気はするので、AWSがAuroraの周辺ツール等として公開してくれないか期待しつつ、当面はポートフォワードでの運用を考えます。
ありがとうございました！

[yu_1985]

いえ、自分も「開発用のDBにセッションマネージャ経由で繋ぎながら作業できたらいいな」と思ってたのでとても気になってました。
色々試しながらちょろちょろ中身見たいときとかはGUIのほうが楽ですしね。
自分も引き続き情報収集してみます。