[AWS] AWS SSM(Session Manager) SSH 터널링

 

1. AWS CLI(Command Line Interface) 설치

아래 사이트를 참조하여 OS별로 AWS CLI를 설치한다.

https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/getting-started-install.html

최신 버전의 AWS CLI 설치 또는 업데이트 - AWS Command Line Interface

 

2. AWS 인증

AWS CLI가 설치가 완료되면 aws configure 명령어로 할당받은 Access Key, Secet Access Key를 등록하여 인증 절차를 진행한다.

$ aws configure
AWS Access Key ID [None]: [본인 Access Key ID]
AWS Secret Access Key [None]: [본인 Secret Access Key]
Default region name [None]: ap-northeast-2
Default output format [None]: json

 

3. AWS SSM 설치

https://docs.aws.amazon.com/ko_kr/systems-manager/latest/userguide/session-manager-working-with-install-plugin.html

(옵션) AWS CLI용 Session Manager 플러그인 설치 - AWS Systems Manager

 

접속대상인 Bastion host의 인스턴스ID

[mac OS]
$ aws ssm start-session \
--target 인스턴스ID

[Windows]
C:\> aws ssm start-session ^
--target 인스턴스ID

 

4. SSH 설정 및 접속

pem 파일
 - 위치 : ~/.ssh/xxx.pem

config 파일
 - 위칭 : ~/.ssh/config
 - 아래와 같이 입력 후 저장

[mac OS]
Host i-* mi-*
 ProxyCommand sh -c "aws ssm start-session --target %h --document-name AWS-StartSSHSession --parameters 'portNumber=%p'"

[Windows]
host i-* mi-*
    ProxyCommand C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe "aws ssm start-session --target %h --document-name AWS-StartSSHSession --parameters portNumber=%p"

터널링 접속 명령어
ssh -i xxx.pem 아이디@인스턴스ID -L 23306:RDS엔드포인트:3306