É possível conectar-se a uma instância RDS não disponível publicamente do SequelPro?

Question

Eu tenho uma instância do MySql AWS RDS dentro de um VPC. Eu queria saber se é possível tornar a instância do RDS não publicamente disponível, mas ainda ser capaz de se conectar de alguma forma ao banco de dados via SequelPro ou Workbench.

Obrigado!

    

Answer 1

Para atingir o objetivo desejado, faça o seguinte:

1. Crie um subentendimento público e um privado.
2. Coloque seu banco de dados em uma sub-rede privada, desative o acesso externo
3. Crie uma instância do EC2 em uma sub-rede pública. RDP nele. Use-o para se conectar ao RDS privado. (por padrão, as sub-redes públicas e privadas na AWS podem se comunicar umas com as outras)

Essa técnica é chamada de "bastião host", descrita em mais detalhes aqui: link

Além disso, o recurso a seguir pode ser útil para você: link