如何在我自己的代码中进行相当于IntelliJ数据库SSH隧道？

Question

我正在试验一个位于私有子网中的AWS RDS postgres实例。

为了访问我的其他私有EC2实例，我一直在使用SSH堡垒。

这一切都很好，但后来我发现这个想法实际上已经可以帮助我访问我的私人RDS实例。

太棒了，成功了——该死的，我喜欢IDEA。

但问题是。。。它是如何工作的？

这个想法只是在幕后为我做一些疯狂的SSH隧道吗（在这种情况下，我印象更深刻）？

或者这是我可以在自己的代码中利用的Postgres JDBC驱动程序的一个功能？也就是说，有什么方法可以配置Postgres JDBC来进行SSH隧道到我的RDS实例吗？

我真的很喜欢这样的方式，避免了以前在操作系统级别设置特定的隧道配置，就像这样。

所以问题是：我如何才能在我的项目中只使用代码来做与IDEA相同的事情？

接受了jDevelopment的回答。

下面是我用来测试的groovy代码片段，供其他可能想这样做的人使用：

  JSch jsch = new JSch()
  jsch.addIdentity("~/mykeys/bastion.pem")
  jsch.setConfig("StrictHostKeyChecking", "no")
  Session session=jsch.getSession("ec2-user", bastionServer, 22)
  session.connect()

  int localPort = 65432
  session.setPortForwardingL(localPort, dbHostServer, dbHostPort)

  testDbConnection(
    "localhost", Integer.toString(localPort), dbName, dbUser, dbPassword)

  session.disconnect()

Answer 1

是的，IntelliJ为您SSH隧道。

在代码中实现这一点的最简单方法是查看JSch及其端口转发示例