google データポータル(google data studio)とAWS RDSの接続

Question

google データポータルからプライベートサブネットにあるRDSに接続したいです。
ですが、SSHトンネルが利用できないようで、接続する方法がわかりません。

わかる方がいましたら、ヒントとなる回答でも構いませんので教えて頂けると助かります。
よろしくお願い致します。

Answer 1

ざっくり思いついた方針だけ

• リアルタイム性がある程度必要な場合

RDSのリードレプリカをパブリックサブネット内に作成し、インターネットからのMySQL接続を許可（インターネットに通信が出てしまうので、使う前に当然TLSを必須にします）
懸念点は接続元をセキュリティグループ等で自分のデータポータルからのアクセスのみに絞るのが難しいので、ユーザとパスワードさえわかってしまえば他者にDBを参照されてしまうことですね…。

• リアルタイムである必要が特にない場合

何らかの方法(embulkが個人的にはオススメ）でGoogle側のデータベースに移す処理をバッチとして定期的に動かしてデータ移行するといいと思います。
こちらの懸念はバッチ処理が完了した時点のデータまでしか参照できないことですね。

ざっと思いつくのはこの2案です。
もしかしたら頑張ればポートフォワードさせられるのかもしれませんが…。

Comments

[yookoko]

丁寧なご回答ありがとうございます。2案を検証して検討したいと思います。