RDS SSH 터널링 및 MySQL WorkBench 연결 방법

[RTUnu12]

지금은 로컬에서 열리는 MySQL에 연결하는 것이 좋습니다. 이 글은 이후 운영 시 RDS의 데이터를 확인할 때 필요합니다.

배포용 RDS에 MySQL WorkBench 연결하기

Connection 생성

new Connection을 클릭한 뒤

우선 Connection Method를 바꾸신 뒤 해당 칸에 맞게 작성해주세요.

* host : reev-test-db.cniee8yag3ep.ap-northeast-2.rds.amazonaws.com
* username : admin
* password : dnd1210reev
* Default Schema : reevdb

SSH 설정

위와 같이 한다고 바로 연결되는 것은 아닙니다. 왜 그런지 알려면 지금 아키텍처 상태를 알아야 합니다.

현재 저희 서버가 EC2에서 작동되고 있고 DB 서비스인 RDS와 서로 통신을 해야하는 상황입니다.

그러나 지금 상태로는 불가능합니다.
프라이빗 서브넷 안에 있는 DB 서비스는 격리되어 있어 해당 서브넷 밖의 어떠한 서비스와도 통신이 불가능하기 때문입니다.
(VPC 관련해서 모르신다면 댓글로 질문해주세요!)

그렇기에 보안 그룹을 통해서 EC2와 RDS를 연결시켜 두었습니다.

EC2 보안 그룹
* 인바운드 영역
  * 3306 포트에 대해 RDS의 보안 그룹에 대해 허용

RDS 보안 그룹
* 인바운드 영역
  * 3306 포트에 대해 EC2의 보안 그룹에 대해 허용

즉, EC2는 RDS에 연결이 가능해집니다.

하지만, 저희가 데이터베이스를 확인할 때 무조건 EC2에 들어가야 할까요?
저희는 MySQL Workbench나 DataGrip, DBeaver 등의 관리 프로그램을 통해 데이터를 확인하고 수정해야 합니다.
그렇기에 SSH 터널링을 하게 되는 것입니다.
(인터넷 -> EC2 -> RDS 방식으로 생각하시면 편합니다. EC2는 인터넷에 대해서 특정 포트에 대해 인바운드를 허용하였습니다.)

* SSH Hostname : 52.78.150.80:22 (저희 EC2 테스트 서버입니다. 수정됨)
* SSH Username : Ubuntu
* SSH Key File : ReevServerKey.pem (EC2에 접속할 때 필요한 pem 파일, 제가 슬랙으로 전달드렸습니다.)

즉, 저희는 EC2에 들어간 후 RDS에 접속하는 원리라고 생각하시면 편합니다.

이후 example 테이블이 있는 것을 확인하면 성공입니다.