Preferisco mantenere il tunnel all'interno del codice Python, odiavo creare tunnel manualmente o separatamente, grazie alla libreria sshtunnel è molto semplice da usare.
Ecco alcuni semplici esempi che funzioneranno per quello che vuoi.
import MySQLdb
from sshtunnel import SSHTunnelForwarder
with SSHTunnelForwarder(
('sshhost.domain.com', 22),
ssh_password="sshpasswd",
ssh_username="sshusername",
remote_bind_address=('mysqlhost.domain.com', 3306)) as server:
conn = MySQLdb.connect(host='127.0.0.1',
port=server.local_bind_port,
user='user',
passwd='password',
db='dbname')