やりたいこと
例えば、下記の図のようなインフラ構成でDBへアクセスしようと思うと
一旦踏み台サーバーを経由してから、本番のWEBサーバーへ接続し、そこからRDSへ接続する必要があります。
MySQL WorkBentch単体ではoverSSHを使っても一台しか経由ができません。
とはいえコマンドライン上でDBを操作し続けるのはつらいので、
このような場合にMySQL WorkBentchのようなクライアントツールを使う方法を解説します。
解決方法
SSHポートフォワーディングを使った多段SSHを行います。
ポートフォワーディングとは
ポートを転送する機能のこと指します。
例えば
「サーバーAの100番ポートに来た通信は、サーバーBに転送する」
といったような感じです。
上記の仕組みを使うことで、
MySQL WorkBentchで100番ポートを指定すると決まったサーバーまで転送してくれるので接続することができます。
環境
Windows
GitBash
MySQL WorkBentch
手順 - ポートフォワーディング
まずはGitBashなどターミナルを開き、下記のようなコマンドを入力して本番サーバーまでポートフォワーディングさせます。
$ ssh -t -L 任意のポート番号A:localhost:任意のポート番号B -i ~/.ssh/踏み台の鍵名.pem ユーザー名@11.111.111.111 ssh -L 任意のポート番号B:RDSのホスト名:3306 ユーザー名@22.222.222.222
＃コマンドの例
$ ssh -t -L 10022:localhost:44444 -i ~/.ssh/bastion.pem ec2-user@11.111.111.111 ssh -L 44444:RDSのホスト名:3306 ec2-user@22.222.222.222
コマンドを流すと本番サーバーまで接続されます。
このままGitBash（ターミナル）を閉じずに接続を維持します。
※閉じてしまうとこの後に行うMySQL WorkBentchを使っても接続することができません。
手順 - MySQL WorkBentchでの設定
以下の画像のように設定し、Test Connectionを押すと接続できるか確認ができます。
※ポイントはポートをポートフォワーディングで指定した時のものをしっかり合わせることです。
以上となります。
もしもっと便利な方法がございましたら教えて頂ければ幸いです。
今後もう少し詳しく追記させて頂く予定です。