AWS Session Managerを使用してEC2インスタンスを介してRDSに接続するときのタイムアウト

Session Managerを使用してec2インスタンス（Ubuntu）を介してプライベートサブネットのAWS RDSインスタンスにアクセスできない。

AWS Session Managerを使用したポート転送 -

    aws ssm start-session --target $INSTANCE_ID \
                       --document-name AWS-StartPortForwardingSession \
                       --parameters '{"portNumber":[3307],"localPortNumber":["8000"]}' \
                                             --profile=production \
                       --region=us-east-1`

これで、ローカルポート8000​​がEC2ポート3307に正常に転送されました。

lsof -nP +c 15 | grep LISTEN

session-manager 59744 xrage 12u IPv4 0xa6c821d0a800e9a1 0t0 TCP 127.0.0.1:8000 (LISTEN)

EC2インスタンスには、ポート3307のすべてのトラフィックをポート3306（MYSQL PORT）のrdsホストに転送するためのiptableルールがあります。

sudo iptables -t nat -A OUTPUT -o lo -d 127.0.0.1 -p tcp --dport 3307 -j DNAT  --to-destination <rds_private_ip>:3306

これにより、ec2の必須ポートからリモートホストにアクセスできますが、まだポート8000​​からローカルにリモートホストにアクセスすることはできません。

ローカルコンピュータのネットワーク詳細 -

• プロキシを使用しないでください
• Macではファイアウォールは無効になっています。

明らかにSSM設定は機能していますが、他のものがこのトラフィックをブロックしているので、ここで助けが必要です。