Open4
プライベートサブネットのDBサーバー構築

EC2でプライベートにDBサーバーを作ろうとしたが通信ができず構築できない。
インスタンス作成済み、踏み台からDBへのSSH接続確認済み、
DBサーバー上でapt updateが通らない。

curlがはじかれる

パブリックの踏み台を経由してプライベートのDBに接続させる構成。
DBはパブリックIPは持たず、踏み台→DBはプライベートIPで接続する。
22port/3306port

- NAT Gatewayを利用する
- 踏み台サーバー経由でパッケージインストール
- S3を利用してパッケージを手動インストール
2でsshポートフォワーディング
1,3は追加でコストがかかる