SSM リモートポートフォワードで、踏み台 -> RDS を実現する

最もモダンなやりかた？

最もモダンなやりかた？

踏み台サーバーと SSM の設定については各記事を参照

RDS の security group に、踏み台サーバー security group からのアクセスを許可

code:shell

RDS_SG_ID=

BASTION_SG_ID=

DB_PORT=

aws ec2 authorize-security-group-ingress \

--group-id "$RDS_SG_ID" \

--protocol tcp \

--port "$DB_PORT" \

--source-group "$BASTION_SG_ID"