DBeaverで多段SSHしてRDSにアクセスする方法

Question

質問

DBeaverで踏み台サーバーを２つ挟んだポートフォワードしてRDSにアクセスする設定方法が知りたいです

状況

踏み台サーバー２つの先にあるRDSにDBeaverで接続しようとしてます。
~/.ssh/configには以下の設定をしており、コマンドでのアクセス、mysqlコマンドでのログインは成功しております。またsequel proでのアクセスにも成功しているので、セキュリティグループや秘密鍵などのミスでなく、単純にDBeaverでの設定の仕方が間違ってるのだろうと認識しております。
しかしググっても一向に多段SSHでのDBeaverの設定方法が出てこず、質問するに至りました。
よろしくお願いいたします

# ~/.ssh/config

Host bastion1
 HostName 11.1.111.111
Host bastion2
 HostName 22.2.222.222
 ProxyCommand ssh 11.1.111.111 -W %h:%p

Answer 1

DBeaverは多段SSHには対応してないと思います。
こういった場合はsshのポートフォワーディングを利用すると良いと思います。

$HOME/.ssh/config を次のように編集します。
dbserver のところは mysql サーバーのIPアドレスに書き換えてください。

Host bastion1
 HostName 11.1.111.111

Host bastion2
 HostName 22.2.222.222
 ProxyCommand ssh 11.1.111.111 -W %h:%p
 GatewayPorts yes
 LocalForward 13306 dbserver:3306

編集したらターミナルからbastion2に接続します。SSHを切断するとポートフォワーディングも切れますので接続したままの状態にしてください。

$ ssh bastion2

この状態で、localhost の 13306 ポートが bastion2 の 3306 ポート に転送されるようになります。

DBeaverの方では次のように設定すれば接続できると思います。

Server Host: localhost
Port: 13306
Username: mysqluser
Password: *********

DBeaverを終了したら、ターミナルのSSHを終了させてください。

Comments

[takesoo]

接続できました！こういう方法があるのですね！勉強になりました。ありがとうございます！