the-bastion

🔒 The Bastion 概述 Bastion 是一个由多台机器组成的集群，作为运维团队（如系统管理员、开发人员、数据库管理员等）连接设备（服务器、虚拟机、云实例、网络设备等）的唯一入口点，通常使用 ssh。 Bastion 为您的整个基础设施提供认证、授权、可追溯性和可审计性机制。 Bastion 部署在用户与基础设施之间，增加了一层抽象，使得您的基础设施无需单独了解运维团队的每个成员。 每位团队成员在 Bastion 上拥有一个独立账户，可以属于一个或多个 Bastion 组，这些组可能赋予他们访问一个或多个基础设施的权限。基础设施设备只需知道并信任它们所属的 Bastion 组。...