Connectez-vous à AWS RDS depuis l'environnement Docker sur votre PC local

Aperçu

--Note sur la façon de se connecter à RDS à partir de l'environnement Docker sur votre PC local

• Dans le développement Docker, il semble que vous créez souvent une image de conteneur DB, mais pour une raison quelconque, vous souhaitez utiliser AWS RDS directement.

supposition

--Créez un environnement VPC et créez une instance EC2 et RDS pour connecter les applications Rails au sous-réseau privé. --Service by Nat gateway ou Endpoint "com.amazonaws.us-east-1.ssm Peut être connecté à --Ssm-agent est installé sur l'instance EC2

• Connectez-vous à l'instance EC2 par SSM sans utiliser le serveur d'étape, etc.

Environnement PC local

• Docker for mac

référence

• https://dev.classmethod.jp/articles/session-manager-launches-tunneling-support-for-ssh-and-scp/#toc-10
• https://blog.serverworks.co.jp/tech/2019/09/11/ssm-portfowarding/
• https://qiita.com/lighttiger2505/items/ea33291639a8656d50b4
• https://dev.classmethod.jp/articles/ssm-session-manager-private/

Paramètres SSM

--Ajoutez les paramètres de connexion SSM au fichier de configuration ssh

config

ID de l'instance du serveur hôte EC2]
    User [Utilisateur de connexion d'instance EC]
    Port 22
    ServerAliveInterval 300
    IdentityFile ~/.ssh/id_rsa
    ProxyCommand sh -c "aws ssm start-session --target %h --document-name AWS-StartSSHSession --parameters 'portNumber=%p'"

--ssm Confirmer la connexion ssh par ssm

$ ssh [ID de l'instance du serveur EC2]

Connexion à RDS par redirection de port

--aw paramètres de profil

• Requis lors de la création d'un tunnel par redirection de port

$ aws configure --profile=ssm-test

--Définissez ce qui suit dans ssh-config

# SSH over Session Manager
host i-* mi-*
   ProxyCommand sh -c "aws ssm start-session --target %h --document-name AWS-StartSSHSession --parameters 'portNumber=%p' --profile=ssm-test"

--Création d'un tunnel

ssh -i ~/.ssh/id_rsa [Utilisateur de connexion d'instance EC]@[ID de l'instance du serveur EC2] -L 13306:[Point de terminaison RDS]:3306

--Effectuer une vérification de connexion à rds

mysql -u [Utilisateur de la connexion à la base de données] -h 127.0.0.1 -P 13306 -p

Paramètres des rails

paramètres database.yml

• Spécifiez le numéro de port (13306) lors de la redirection de port vers RDS. --Spécifiez "docker.for.mac.localhost" pour l'hôte

default: &default
  adapter: mysql2
  encoding: utf8
  pool: <%= ENV.fetch("RAILS_MAX_THREADS") { 5 } %>
  username: [Utilisateur de la connexion RDS]
  password: [Mot de passe de connexion RDS]
  host: docker.for.mac.localhost
  port: 13306

Avec les paramètres ci-dessus, vous pouvez vous connecter à RDS à partir de l'application Rails démarrée dans le conteneur Docker. Lors de l'utilisation pour la connexion SSM et la redirection de port, il n'est pas nécessaire de libérer les numéros de port SG et NACL (22, 13306).