AWSで別のVPC内のプライベートサブネット内にあるRDSにアクセスする方法

Question

https://teratail.com/questions/173393

上記と同じ質問なのですが、回答がよくわからないため、再度質問させていただきます。

＜ネットワーク１＞
・EC2-A

＜ネットワーク２＞
・EC2-B
・RDS-B

とします。やりたいことは、
EC2-A => RDS-Bへの接続です。

この場合、EC2-AにSSHでログインし、以下のローカルフォワードを実行すればいいのでしょうか？

ssh -N -L 3333:RDS-B:3306 -i  キーペア  -p 22 ec2-user@EC2-B

この場合、EC2-Aの3333ポートにアクセスするとEC2-Bを経由して、RDS-Bの3306ポートへと接続されるという理解であってますでしょうか？

「ローカルフォワード」というのが気になるのですが、
上記の場合、具体的にEC2-AからRDS-Bに接続するためには、
EC2-Aの「ローカルIPアドレス」である127.0.0.1:3333にアクセスすればいいのでしょうか？

それとも、EC2-AのグローバルIPアドレス:3333にアクセスすればいいのでしょうか？

どうぞよろしくお願い致します。

Answer 1

参考にされた質問では2つのVPCのCIDRブロックが同じためにできなかったようですが（本来はそうならないように設計
すべき）、VPCピアリングは検討してみましたか？

もしそれが可能なのであれば、いちいちポートフォワードしなくても繋げるようになります。

Comments

[uemon]

VCPピアリングが最良ということが理解できました。
教えていただいたページ以外にも以下が参考になりました。
https://docs.aws.amazon.com/ja_jp/AmazonRDS/latest/UserGuide/USER_VPC.Scenarios.html#USER_VPC.Scenario3
ありがとうございました。

Answer 2

このサイトが、やりたいことを実現しているのでご一読されては。

元にした質問は

• public な EC2-A から private な RDS-B への直接アクセスは（ネットワークの設定上）不可能
• RDS-B に対して、public な EC2-B はアクセスできる（他はアクセス不可）
• ので、EC2-A から EC2-B に SSH で入り、EC2-B 上から RDS-B にアクセスする（SSH トンネリング）

というものなので、あくまでも EC2-A, EC2-B が相互に（グローバルで公開なので）アクセス可能であるという条件の下での回答です。

本来は EC2-A の VPC と EC2-B(+RDS-B) の VPC の間でゲートウェイを設けて、通信を通してやるべきです。

Comments

[uemon]

ご回答ありがとうございました。

＞この場合、EC2-AにSSHでログインし、以下のローカルフォワードを実行すればいいのでしょうか？
→EC2-Aで実行する

＞EC2-Aの「ローカルIPアドレス」である127.0.0.1:3333にアクセスすればいいのでしょうか？
→EC2-AのローカルIPである127.0.0.1:3333に接続を送る

と言うことで理解しました。

もっとも、VPC間でゲートウェイを設けるのが最良の方法ですね。
ありがとうございました。