ローカルDocker(LAMP)環境から踏み台サーバを使用し、RDSへ接続したい。

Question

前提・実現したいこと

■前提
TeraTerm、AWSVPNにて踏み台サーバ接続済み(ローカルPC)

■実現したいこと
ローカル環境をDockerでLAMP構築しているのですが、
ローカルのDockerからEC2上にあるRDS(MySQL)へ接続ができません。
秘密鍵(.pem)を使用したssh認証周りの設定方法がわからなく悩んでおります
他にも設定がおかしい点(フォルダ構造など)がありましたらご享受お願いします。

■環境
Docker
-Apache(PHP7.4)
-Redis

EC2
-MySQL

Dockerフォルダ構成

docker-compose.yml
Laravel_Project
redis
web
├── Dockerfile
├── 000-default.conf
└── php.ini

docker-compose.yml

version: '3.8'

services:
  web:
    build: ./web
    ports:
      - '80:80'
    volumes:
      - ./Laravel_Project:/var/www/html
    depends_on:
      - redis
    tty: true
    stdin_open: true
    privileged: true

  redis:
    image: redis:latest
    volumes:
      - ./redis/data:/data
    ports:
      - 6379:6379
    command: redis-server

DockerFile

FROM php:7.4-apache

# php.iniのupdate
COPY php.ini /usr/local/etc/php/

RUN apt-get update
RUN apt-get install -y vim
RUN apt-get install -y zip unzip git

# node.js install(Vue用)
RUN curl -sL https://deb.nodesource.com/setup_12.x | bash -
RUN apt-get install -y nodejs

# redis
RUN git clone https://github.com/phpredis/phpredis.git /usr/src/php/ext/redis
RUN docker-php-ext-install pdo_mysql redis

# Composer install
COPY --from=composer:latest /usr/bin/composer /usr/bin/composer
ENV COMPOSER_ALLOW_SUPERUSER 1
ENV COMPOSER_HOME /composer
ENV PATH $PATH:/composer/vendor/bin

# Apacheのマウント設定
COPY 000-default.conf /etc/apache2/sites-enabled/

# LaravelProject配下の読み込むenv設定
ARG APP_ENV=development
ENV APP_ENV=$APP_ENV

# これがないとApacheとLaravelの疎通がうまくいかない
RUN a2enmod rewrite

WORKDIR /var/www/html

000-default.conf

<VirtualHost *:80>
    ServerName localhost
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/html/public

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined

    <Directory /var/www/html/public>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>
</VirtualHost>

試したこと

Laravel_project内にある.envの値を以下のように変更

DB_CONNECTION=mysql
DB_HOST=RDSエンドポイント名
DB_PORT=3306
DB_DATABASE=接続先DB名
DB_USERNAME=RDSエンドポイントマスターユーザID
DB_PASSWORD=RDSのpassword

Comments

[t_obara]

Dockerが動作するホストOSからの接続はできているのですか？それがローカルPC？違いはなんですか？両方ともSSHで接続して同じ鍵を利用しているのですか？

[gram_pathcal]

ホストOS=ローカルPCと呼んでいました、わかりにくく申し訳ございません。
ホストOSの方ではTeratermを使用し接続は確認とれています。

[t_obara]

同じ鍵ですか？MySQLへのログインですか？MySQLが動作しているホストへのSSHログインなのですよね？コンテナからの接続は違う方法だったりしますか？

[gram_pathcal]

鍵は同じです。
MySQLが動作しているホストへのSSHログインです。
今回はDockerコンテナ(ローカル)=>踏み台(SSH)=>EC2=>RDS(MySQL)という接続がしたいということになります。

[t_obara]

なるほど、両方で-vvvなどのオプションをつけ、接続状況を確認してみてはいかがでしょうか。