はじめに PCからAmazon RDSにbastionのSSHポートフォワーディングを利用して接続してみました。 構成を説明します。 Frontendサブネットにbastion(踏み台インスタンス)を配置します。 Frontendはルートテーブルにインターネットゲートウェイへのエントリがあるパブリックサブネットです。 DatastoreサブネットにMySQLのRDSインスタンスを配置します。 Datastoreはインターネットに接続できないプライベートサブネットです。 本構成にはセキュリティ面のメリットがあります。 RDSに接続するためには、RDSのユーザーとパスワードに加えて、bastionの秘密鍵が必要です。 また、不要な時はbastionを停止しRDSへの接続を制限出来ます。 ポートフォワーディングの有効化 bastionでポートフォワーディングを有効化します。 /etc/ssh/s
![RDSにSSHポートフォワーディングを利用して接続してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/8c3ba401311c59d61029fd394159ea54ce784937/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F05%2FAmazon_RDS.png)