Cenário: 2 instâncias (ubuntu xenial 16.04) em uma VPC, das quais uma está em uma sub-rede pública (possui um gateway da Internet) e a outra está em uma sub-rede privada (possui um gateway NAT).
Como faço para acessar a instância na sub-rede privada (um servidor de banco de dados) da instância acessível pela Internet (um servidor de aplicativos da web).
Uma regra para o SSH do grupo de segurança da instância pública foi incluída no grupo de segurança do servidor privado.