Bastion Host 사용하여 RDS 접속하기

Bastion Host 로 구성된 EC2에서 mysql 사용

적용 배경

• dev 환경에서 stg 환경으로 RDS table을 이관하기 위해서 mysql dump 기능 사용
• AWS Bastion Host 구성 및 RDS 구성이 완료되어있는 상황을 전제로 작성됨
• window10 환경에서 wsl 설치 후 awscli 사용하여 명령어 실행

1. .pem file 준비

• window 환경에서 MySQL Workbench 사용을 위해 로컬에 .pem 파일을 저장해두었다.
• wsl에서 윈도우에 저장된 파일같은 경우 /mnt 디렉토리 하위에서 조회 가능하지만 나중에 접속하려고 명령어 날리면 Permission 에러가 발생한다.
• 따라서 wsl에서 바로 읽을 수 있는 위치로 파일 copy해둔다 ▶ 나중에 ~/.ssh 위치에 config 파일 만들거라서 같은 위치로 복사한 뒤 권한 처리 해두었음.

  1m3rri@hostname:/$ cp "/mnt/h/원래 위치/key.pem" ~/.ssh/
  2m3rri@hostname:/$ sudo chmod 400 ~/.ssh/key.pem

2. aws ssm 설치

1m3rri@hostname:/$ curl "https://s3.amazonaws.com/session-manager-downloads/plugin/latest/ubuntu_64bit/session-manager-plugin.deb" -o "session-manager-plugin.deb"
2m3rri@hostname:/$ sudo dpkg -i session-manager-plugin.deb
3m3rri@hostname:/$ session-manager-plugin
4
5The Session Manager plugin was installed successfully. Use the AWS CLI to start a session.
6
7m3rri@hostname:/$

3. config 작성

1m3rri@hostname:/$ sudo vim config
2
3host i-* mi-*
4  ProxyCommand sh -c "aws ssm start-session --target %h --document-name AWS-StartSSHSession --parameters 'portNumber=%p'"
5  User ec2-user
6  IdentityFile ./key.pem

• ec2-user : Bastion Host 환경의 EC2 user name임 꼭 ec2-user가 아닐 수 있음

4. ssh 실행

• EC2 console에서 인스턴스 ID 확인 필요

1m3rri@hostname:/$ ssh i-*****************
2The authenticity of host 'i-***************** (<no hostip for proxy command>)' can't be established.
3ED25519 key fingerprint is SHA256:*****************/*****************.
4This host key is known by the following other names/addresses:
5    ~/.ssh/known_hosts:1: [hashed name]
6Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
7Warning: Permanently added 'i-*****************' (ED25519) to the list of known hosts.
8Last login: Mon Sep 25 01:31:20 2023 from 61.74.175.54
9
10       __|  __|_  )
11       _|  (     /   Amazon Linux 2 AMI
12      ___|\___|___|
13
14https://aws.amazon.com/amazon-linux-2/
1523 package(s) needed for security, out of 49 available
16Run "sudo yum update" to apply all updates.

5. mysql 실행

1[ec2-user@ip-172-00-0-000 ~]$ mysql -u[username] -h[mysql host name] -P3306 -p[password]
2Welcome to the MariaDB monitor.  Commands end with ; or \g.
3Your MySQL connection id is 426485
4Server version: 8.0.26 Source distribution
5
6Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
7
8Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
9
10MySQL [(none)]> use testdb;
11Reading table information for completion of table and column names
12You can turn off this feature to get a quicker startup with -A
13
14Database changed
15MySQL [testdb]> select * from user_info;

• mysql 명령어 실행 시 -u, -h, -p등의 옵션 뒤에 공백이 없어야함!(-P3306 참조)

참조

musma - [실습] SSH처럼 위장하기 + 포트 포워딩 (고급)