【AWS】あるEC2を経由して、VPC内の別のサービスにアクセスする方法

背景

現在、EC2からRDSやOpenSearchのサービスを利用しています。
RDSやOpenSearchはそれぞれのURL（例：https://~~.ap-northeast-1.es.amazonaws.com 等）を持っていますが、
これらはVPC内のインスタンスからしかアクセスできません。

一応、RDSやOpenSearchにはパブリックアクセスを許可する設定がありますが、
切り替えができない（or難しい）ので、アクセスしたいときだけ一時的にパブリック許可のようなことがやりにくいです。

ですので、例えばEC2経由でリクエストを転送するような方法をとりたいと考えています。
ただ、やり方の検討が付かずに困っています。
もし、参考になりそうな情報がございましたら、教えていただけると助かります。

私がイメージしている抽象的な手順

• 独自ドメインでロードバランサーにアクセス　（例えば　https://**.mydomain.com　とする）
• ロードバランサーから、あるEC2にリクエストを転送
• あるEC2からVPC内の別のサービスにリクエストを転送

上記のような手順を考えていますが、もっと適切な方法があるかもしれません。。

実際にやりたいこと

OpenSearchのパブリックアクセスを許可している場合、
https://~~.ap-northeast-1.es.amazonaws.com/_dashboards
のURLでプラウザからアクセスすると、OpenSearchのダッシュボードを閲覧できます。

これを、以下のようなＵＲＬからロードバランサー・EC2を経由してアクセスできるようにしたいです。
https://**.mydomain.com/_dashboards

何かヒントになりそうな情報などありましたら、アドバイスいただけると幸いです。よろしくお願いします。