连接到AWS中的私人RDS

由于明显的安全原因,无法直接连接到AWS上私有子网中的实例。

但是,实现这种连接有多种方法:

• 设置一个 VPN 在你的VPC。VPN可以公开访问,并允许您的计算机与私有实例通信。

• 设置一个 bastion host 然后创建一个 SSH tunnel 以如下方式发送到您的RDS实例:

  ssh -L 127.0.0.1:3306:rds-endpoint:3306 bastion-publi-ip
  

如果您想同时访问多个RDS,第一个解决方案会更有趣,因为您不必设置多个ssh隧道。可以在EC2上手动设置VPN以降低定价。

第二个解决方案更易于部署,更具成本效益。