【AWS】SSHでEC2インスタンスを踏み台にRDSインスタンスに接続したい

Question

AWS構築の外注が終わり、現在テーブルを確認するため踏み台経由での接続がおすすめとのことで進めていたんですが
RDSの接続でパスワードを入れると全く反応がない状況で何が間違っているのか何が足りないのか把握できてません。

Sequeel proではこのような状況です

〜〜おこなったてきたこと〜〜

●セキュリティーグループの用意
RDS

踏み台サーバー

ここの踏み台サーバーの作成を参照
●こちらを参照し踏み台用のEC2インスタンスを立てました

●pemファイルを.sshに配置

●踏み台のyumのアップデートやmysqlのインストール
AWSのEC2からRDSに接続してmySQLを操作。EC2踏み台サーバー構築メモ

Sequel proで接続する際はこのような形

Answer 1

ダイアログで表示されるエラーメッセージが「Can't connect to MySQL server on '127.0.0.1' (4)」であれば、127.0.0.1 の MySQL Server に接続に行ってタイムアウトしているようです。

上記のエラーメッセージから判断すると、下の画像の Sequeel pro 設定内容とあっていない気がするのですが、設定は正しいでしょうか？

設定が正しいとして、どこでタイムアウトしているのか調べるために、Sequeel pro 等のツールではなく、コマンドで分割して接続してみましょう。

• ssh で、 EC2 に接続・ログインできますか？
• ログインした EC2 から mysql コマンドで RDS に接続できますか？

Comments

[nakamu]

●ログインした EC2 から mysql コマンドで RDS に接続できますか？
こっちがダメでした
$mysql -h **********.ap-northeast-1.rds.amazonaws.com -P 3306 -u root -p
パスワードの後応答ないです

[CHERRY]

ec2 から RDS へ到達できないか ec2 からのアクセスが拒否されている可能性が高いですね。

RDS のセキュリティグループのソースの範囲に EC2 は、含まれていますか？

[nakamu]

>RDS のセキュリティグループのソースの範囲に EC2 は、含まれていますか？
ご指摘通りRDSのセキュリティーグループに踏み台のEC2を含んだら接続できました。

●踏み台のyumのアップデートやmysqlのインストール
投稿内容にある上記の部分を行った際の参照サイトでRDSのインバウンドルールに

MySQL/Aurora プロトコルTCP ポート範囲3306 ソース VPCのCIDR

とあったので見よう見真似でこちらを追加しておりました
※投稿内容にあるもう1つはAPI用のセキュリティーグループです

踏み台のEC2を含めるというのは要するにRDSのセキュリティー範囲に踏み台用のセキュリティー範囲が追加されたという解釈でよろしいでしょうか？
（上の投稿を踏まえればRDSのセキュリティーにSSHやすべてのICMP - IPv4が含まれた？）