반응형 IdentityAware1 VPN·점프호스트의 끝, 제로트러스트 액세스 플랫폼 Teleport Ⅰ. Teleport 기술이란?왜 필요한가 — "VPN 들어가서 점프호스트 거쳐서 SSH 키로 로그인"의 비용 2026년 시점에도 많은 조직에서 운영 인프라 접근의 표준 패턴은 다음과 같습니다 — (1) VPN을 켜고, (2) 점프호스트(bastion)에 공유 계정으로 로그인하고, (3) 거기서 다시 개인 SSH 개인키로 타깃 서버에 들어갑니다. DB 접근은 (4) 별도 비밀번호 vault에서 자격증명을 꺼내 (5) IP 화이트리스트가 걸린 RDS에 접속하고, K8s 접근은 (6) kubeconfig 파일을 슬랙으로 받습니다. 감사 로그는 (7) 각 호스트의 syslog와 (8) DB의 audit table과 (9) K8s API audit log를 따로 모아야 합니다. 이 전체가 "한 사람의 신원으로 .. 2026. 7. 2. 이전 1 다음 반응형