instancia - connect mysql amazon ec2

Conectando a la instancia de Amazon RDS a través de una instancia EC2 usando MySQL Workbench

Question

En AWS, tengo una VPC configurada con un Host Bastion. El host de bastión es una única instancia EC2 con una dirección pública a través de la cual puede SSH a cualquier otro servidor en la VPC.

He creado una instancia RDS MySQL dentro de la VPC y me gustaría conectarme a ella utilizando MySQL workbench. He seguido los pasos que se detallan here ; sin embargo, en "Paso 6: configuración de la configuración SSH remota", me pide que "proporcione el DNS público de la instancia de Amazon EC2" (es decir, el host de bastión).

MySQL workbench luego verifica ciertos recursos MySQL en ese servidor. Sin embargo, esto no es correcto, en mi opinión, ya que proporcioné la dirección del host del bastión, que no tiene MySQL instalado. Como resultado, las dos últimas comprobaciones de "Comprobar la ubicación de los comandos de inicio / detención" y "Comprobar el archivo de configuración de MySQL" fallan.

Luego intenté usar la dirección del punto final de la instancia de RDS MySQL pero sin éxito (ya que está en la subred privada, por lo que no es públicamente accesible).

Parece que mucha gente lo tiene funcionando, pero ¿qué estoy haciendo mal aquí?

Answer 1

Como está utilizando una VPC, así es como debería configurarse para aceptar conexiones de su subred únicamente:

1. seleccione VPC Security Group utilizado por su instancia de db

2. agregue una nueva regla para permitir todas las ips de su subred privada en el puerto 3306

   ej .: Regla INBOUND 3306 (MYSQL) 172.33.11.0/24

3. use mysql workbench tcp / ssh y funcionará (siga la respuesta de AndrewSmiley).

Answer 2

Esto es lo que resolvió el problema para mí. En el panel RDS eche un vistazo al grupo de seguridad para su instancia. Haga clic en esto y lo llevará a la página del grupo de seguridad.

Aunque diría "Todo el tráfico" tanto de entrada como de salida, haga clic en editar y asegúrese de que la fuente dice Mi IP. No recomendaría usar todas las IP ya que esto se abriría a cualquiera en Internet. Si no tiene una IP estática, asegúrese de actualizar este campo una vez que la conexión deje de funcionar.

Después de esto, pude conectarme a las instancias AWS RDS T2.

Answer 3

He estado luchando con algo similar durante semanas. Lo descubrí hace unos minutos.

1. En mysql workbench, crea una nueva instancia de servidor.
2. Para la dirección de host remota, ingrese su dirección de punto final (es decir, xxxxxx.us-east-1.rds.amazonaws.com)
3. Para el método de conexión, seleccione "TCP / IP estándar sobre SSH"
4. El nombre de host SSH es el DNS público de su instancia EC2
5. Especifiqué el usuario ec2 (creo que varía según el tipo de instancia EC2) como el nombre de usuario y luego especifiqué el archivo de clave descargado correspondiente al par de claves que estaba usando la instancia.
6. El nombre de host mysql es el punto final de la instancia de RDS.
7. El nombre de usuario es el nombre de usuario de la instancia RDS (es decir, ebroot)

Usando eso, pude conectarme. Sin embargo, no utilicé VPC en mi configuración. Espero que esto ayude. ¡Buena suerte!

Answer 4

Puede crear un túnel SSH en su host Bastion (instancia EC2) para reenviar puertos desde su máquina local a la instancia remota RDS.

en mac / linux este es el comando (para windows siga las instrucciones en el siguiente enlace):

ssh -L 3306:myinstance.123456789012.us-east-1.rds.amazonaws.com:3306 your_c2_ip

luego puede conectarse con el banco de trabajo usando la siguiente configuración:

• método de conexión: TCP estándar

• nombre de host: localhost

• puerto 3306

Esta publicación explica el método con más detalle; https://userify.com/blog/howto-connect-mysql-ec2-ssh-tunnel-rds/

Answer 5

Recomiendo usar tunneling SSH:

1. Crear sesión de masilla para el host bastión
2. En Conexión -> SSH -> Túneles, especifique el puerto de origen: 3306, destino: suRDSnombre de punto de destino: 3306
3. ¡No olvide hacer clic en Agregar!
4. Conéctese al host bastión con esa configuración
5. Agregue una nueva conexión en MySQL workbench y apúntela a su puerto localhost 3306 (suponiendo que no esté ejecutando nada en 3306 en su máquina cliente local)
6. Ingrese su nombre de usuario y contraseña para su instancia de RDS

Answer 6

Si realmente desea usar la conectividad de VPC de AWS y no permitir IP públicas, haga lo siguiente.

Si tiene un grupo de seguridad al que se le asignaron tanto EC2 como RDS, agregue una regla de entrada para mysql 3306 en TCP, pero en el campo de origen no coloque IP o subred, sino el ID del grupo de seguridad real. es decir, sg-9829f3d2.

Personalmente tengo dos grupos de seguridad en VPC.

El primero, el grupo de seguridad 1 está siendo utilizado por la instancia EC2 y solo permite los puertos requeridos para el EC2, es decir, 80 y 22.

El segundo, el grupo de seguridad 2 está siendo utilizado solo por la (s) instancia (s) RDS y tiene una regla para permitir mysql (3302) y el campo fuente está establecido en la identificación del grupo de seguridad 1.

Todo el túnel de trabajo Mysql SSH tunneling también funciona con los dos grupos de seguridad.