Достижение RDS в приватном VP C, когда publi c VP C имеет только контейнеры Fargate

Question

У меня есть контейнеры fargate, связывающиеся с RDS в частном VP C. Контейнеры Fargate работают в общедоступных c VPC; однако контейнеры fargate не могут быть SSHed, насколько мне известно, поэтому я не могу туннелировать через контейнеры для доступа к базе данных с помощью моего клиента DataGrip.

В таком случае, каков наилучший способ для доступа к RDS, размещенному в частном порядке? Является ли единственной возможностью создать экземпляр EC2, который будет выступать в качестве моста в публикации c su bnet?

Answer 1

Вы на правильном пути, вам нужно будет использовать экземпляр EC2 и создать бастионный хост. Эта настройка должна работать как прокси для входящего трафика c. Подробнее о хозяевах бастиона можно узнать здесь .