VPN経由でRDSに接続できないときに確認すること

こんにちは、ちゃりおです。

プライベートサブネットにあるRDSにGCPからつなぎたいことがありVPNの設定をしました。
しかし、VPNの設定はアップになりますがGCPのVMからRDSに疎通できないことがありました。

原因はそんなことかと思いましたが、疎通できないときに確認することを書いておきます。

一番最初に疑うのは、やはりセキュリティグループかと思います。
対向側のプライベートIPアドレスを許可する必要があります。

ネットワークACLは許可や拒否の設定していないなら、追加で設定不要です。
設定している場合は同様にプライベートIPアドレスを許可する必要があります。

対向側のプライベートIPアドレスからのルートをVGWに向けておく必要があります。

RDSのパブリックアクセスも無効にしておく必要があります。

パブリック・アクセスが有効な状態だと、エンドポイントを名前解決した際にグローバルIPが返っててきます。
その状態だと接続元は、インターネットを経由するのでVPNを経由できません。

無効にすると、エンドポイントを名前解決した際にプライベートIPが返ってくるようになります。

まとめ

久しぶりにVPNを設定したときに、つながらずに悩みました。
RDSのパブリックアクセスが有効になっていたことが原因でした。

ひとつひとつ解決していくのが大事ですね。