bastion서버를 통해 private 망 자원 사용하기

현재 내 근무지의 서버는 lambda로 띄어져있으며 내부에서 RDS로 접속하기 위해서는 같은 망내에 있는 bastion server를 통하여 rds로 접속하게된다.

 

그래서 데이터베이스 툴을 이용해서 실디비나 개발디비에 접속하기 위해서는 ssh 를 설정하여 접속해주게된다.

 

내가 겪은 문제는 코드단에서 발생했는데 내 로컬코드에서 실디비로 연결하게되면 500의 pool error 가 발생한다.

 

이를 해결할 수 있는 몇몇의 방법이 있는데

 

1. VPN을 연결하여 나의 아이피주소가 해당하는 망내의 ip로 감싸주는 방법

 

2. ssh 터널링을 이용하여 나의 임의 지정 포트로 가상의 터널망을 이용하여 bastion -> 목표하는 rds까지 도달하는 방법

 

내가 생각하는 개념이 맞는진 모르겠지만 이해한 만큼  써야지.

 

1번 vpn 방법은 혼자서 삽질을 하다가 실패

 

2번 방법은 은인의 도움을 얻어 간단하게 성공

 

ssh -i ${ssh key파일명} ubuntu@${bastion server호스트} -fN -L ${내 로컬에서 연결하고싶은 포트명}:${디비 호스트 명}:3306

 

이 간단한 것을 혼자 알기란 쉽지가 않군

 

lsof -i TCP:3307

위 명령어를 터미널에 치게 되면 현재 3307포트로 열린 리스트를 출력해주게되는데 출력이 잘 된당.

 

그럼 나의 3307로 실디비로 연결이 된다.

 

 

ps aux | grep ssh

 

하지만 실 디비의 데이터가 수정되는 것은 아주 무서운 일이니 사용 후 pid 를 잘 닫아주고 왠만하면 리드서버로만 연결하는 걸루!