mysqlworkbenchを用いて2台のEC2の背後にあるRDSに接続したい

Question

前提

以下のような構成のAWS環境があります。

• 踏み台サーバ
  • EC2
  • パブリックネットワークに所属
  • ローカルマシンから鍵認証でSSH接続可能
• WebAPサーバ
  • EC2
  • プライベートネットワークに所属
  • 踏み台サーバからパスワード認証でSSH接続可能
• DBサーバ
  • RDS
  • エンジンは MariaDB
  • プライベートネットワークに所属
  • WebAPサーバから接続可能

つまり、踏み台サーバ → WebAPサーバ → DBサーバ という構成のAWS環境です。

実現したいこと

Windows11のローカルマシンでmysqlworkbench を起動し、上記の環境のDBサーバに接続を行いたいです。

発生している問題・エラーメッセージ

WebAPサーバ → DBサーバのような一段階のSSH接続であれば、mysqlworkbench 備え付けの機能で実現できることは確認済みですが、上記の構成の場合は備え付けの機能がないように見受けられ、何を行えばいいのか見当がついていません。

Answer 1

「踏み台サーバ」から SSH LocalForward で、「WebAPサーバ」を経由して「DBサーバ」の TCP 3306 番ポートに接続するトンネルを作成するといいと思います。

(踏み台サーバのシェルで実行)
$ ssh -f -N -L 3306:(DBサーバのIPアドレス):3306 (WebAPサーバのユーザ)@(WebAPサーバのIPアドレス)

「踏み台サーバ」から 127.0.0.1:3306 に接続すると、「DBサーバ」の 3306 番ポートにつながります。
なお、この ssh プロセスはバックグラウンドで起動したままになりますので、kill コマンドで停止します。

ローカルマシンから「踏み台サーバ」経由で 127.0.0.1:3306 には mysqlworkbench でできるのですよね？

Comments

[strathm]

ご教示いただいた方法で接続できることが確認できました！
ありがとうございます！