RDS MySQL 通過外部 SSH 隧道連接

Question

我有一個在 AWS 中運行的 MySQL 數據庫，我想在其中設置一個 SSH 隧道。 由於內部工作限制，我無法將 AWS EC2 實例用作遠程主機，只能使用托管在該 RDS VPC 外部的跳轉箱。

1. 這是一種可以接受的做法嗎？
2. 連接的 IP 地址是否將由 jumpbox 定義？ 所以它的 IP 地址可以在 AWS 安全組中列入白名單。

Answer 1

這是一種可以接受的做法嗎？

通常您會使用 ssh 隧道連接到私有 su.net。 但是擁有嚴格限制允許的 IP 地址的公共 RDS 也很好。

連接的 IP 地址是否將由 jumpbox 定義？ 所以它的 IP 地址可以在 AWS 安全組中列入白名單。

是的。 但是，如果 IP 地址不是 static，則任何時候它發生變化，您都必須更新 SG。