YellowfinからAWSセッションマネージャーでEC2の踏み台サーバを経由してRDSのデータソースに接続する - Qiita

オンプレ環境にあるYellowfinから、AWSセッションマネージャーによる接続のみが許可されたAWS環境にあるRDSへ接続したい場合があるというお話をお聞きしたので、簡単に検証してみました。 SSM用ロールの作成 踏み台サーバに割り当てるためのIAMロールを作成します。 エンティティタイプはAWSのサービス、ユースケースはEC2を選択します。 ポリシーからAmazonEC2RoleforSSMを選択します。 ロール名やタグをつけてロールを作成します。 アクセスキーの作成 セッションマネージャーを使用するユーザー用のアクセスキーを作成します。 作成されたアクセスキーとシークレットアクセスキーをメモっておきます。 AWS CLIとSession Managerプラグインのインストール 以下を参考にして、それぞれインストールします。 https://docs.aws.amazon.com/ja