オンプレ環境にあるYellowfinから、SSH接続のみが許可されたAWS環境にあるRDSへ接続したい場合があるというお話をお聞きしたので、簡単に検証してみました。
RDSの準備
今回は既存のRDS（PostgreSQL）を使用しました。
本記事中でエンドポイントはxxx.ap-northeast-1.rds.amazonaws.com、ポートは5432として記述します。
踏み台サーバの準備
踏み台サーバがすでに存在する場合は不要ですが、今回は新たに踏み台サーバ用のEC2インスタンスを起動しました。
セキュリティグループは既存のものを使用して、インバウンド接続はsshのみを許可しました。
SSHポートフォワーディングの接続
ターミナルで以下のsshコマンドを実行して接続します。
$ ssh -L 15432（ローカル側のポート）:xxx.ap-northeast-1.rds.amazonaws.com（RDSのエンドポイント）:5432（RDSのポート） ec2-user@xxx.xxx.xxx.xxx（踏み台サーバのグローバルIPアドレス） -i xxxxxx.pem（EC2のキーペア）
なお、Windowsの場合はTera TermなどのSSHポートフォワーディングが可能なクライアントを使用してください。
Yellowfinのデータソース設定
ローカルのYellowfinを起動し、データソースの設定を行います。
データベースホストはlocalhost、データベースポートはSSHポートフォワーディングで設定したローカル側のポート（上記の例では15432）を設定します。
SSH接続している状態で「テスト接続」をクリックすると、以下のようにローカルのYellowfinからRDSへ接続することができます。
参考にした情報
以下の記事を参考にさせていただきました。
https://dev.classmethod.jp/articles/rds-portforward/