在开发过程中，碰到需要在 Python Django 项目中连接到位于 ECS 上但未开通外网地址的 RDS 数据库。

这种情况下，通过建立 SSH 隧道来实现连接，确保数据传输的安全性和可靠性。

1、安装 sshtunnel 包

pip3 install sshtunnel
2、导入 SSHTunnelFowarder 模块（以下代码均写在 settings.py 中）

from sshtunnel import SSHTunnelForwarder
3、使用 SSHTunnelFowarder 类来创建一个 SSH 隧道，将本地主机的某个端口映射到远程服务器的指定端口上

1 def get_ssh_tunnel():
2     server = SSHTunnelForwarder(
　　　　　　# 此处填入 ECS 的外网 ip 地址以及 ssh 的端口号（默认22）
3         ("xxx.xxx.xxx.xxx", 22),
　　　　　　# 填入 ECS 的用户名和密码
4         ssh_username="your_ssh_username",
5         ssh_password="your_ssh_password",
　　　　　　# 填入 RDS 数据库的内网地址以及端口号（默认3306）
6         remote_bind_address=("mysql_host", 3306)
7     )
8     server.start()
9     return server

4、获取 SSH 隧道对象

10 ssh_tunnel = get_ssh_tunnel()
5、Django 数据库配置

11 DATABASES = {
12     'default': {
13         'ENGINE': 'django.db.backends.mysql',
　　　　　　　# 填入要连接的 mysql 数据库名、用户名、密码
14         'NAME': 'mysql_db',
15         'USER': 'mysql_user',
16         'PASSWORD': 'mysql_password',
　　　　　　　# 此处 HOST 参数必须为 127.0.0.1
17         'HOST': "127.0.0.1",
18         'PORT': ssh_tunnel.local_bind_port
19     }
20 }

通过在本地主机（127.0.0.1）上建立 SSH 隧道连接到远程 MySQL 服务器，实际上是将本地主机的某个端口映射到远程 MySQL 服务器的端口上。

因此，将 "HOST" 设置为 "127.0.0.1" 表示连接到本地主机，而不是直接连接到远程 MySQL 服务器。

ssh_tunnel.local_bind_port
返回了本地主机上映射到远程 MySQL 服务器的端口号，通过将这个端口号作为 "PORT" 的值，Django 就可以通过 SSH 隧道连接到远程 MySQL 服务器。

来源：https://www.cnblogs.com/shinonomeasahi/p/18075570