サーバー群への管理者アクセス権限を統制する | ロードバランスすだちくん

シンジです。sshを利用してサーバーへアクセスする際、IDとパスワードでrootにダイレクトアクセスさせてるケースもままあるでしょうが、監査も通らないし乗っ取りリスク高すぎ問題なので辞めたいところです。クラウドを日常的に利用する方々の場合、通常は証明書認証によってサーバーログインを行っていると思います。証明書ファイルが次々と増えていく問題、証明書ファイルを手に入れれば多くの人がサーバーにログインできちゃう問題は目をつぶるしかないのか。 そこでエンプラなどでは、「踏み台サーバー」を作って、そこでアクセス権限をコントロールすることで、サーバーログインへの統制を図るわけですが、第一踏み台から第二踏み台へそして第三踏み台とかいう絶望も現実的に存在している実状です。そもそも、エンプラが踏み台サーバーを自前で作るわけがなく、そういう製品を購入して作ってもらう、はい数千万円、保守費毎年よろしくみたいな世

[tmatsuu]

teleport、気にはなってたがまだ試してない。やってみるかー

[mkusunok]

専用エージェントが必要な点アレだけど、これは良さげ

[side_tana]

へー

[shikiarai]

なるほど

[fashi]

良さそうだけどめんどい

[naosuke2dx]

あとで試す

[msakamoto-sf]

Teleport

[t-cyrill]

自分はSSHを止めようとしているのでいらなさそうだけど一応メモ

[belgianbeer]

自分の管理範囲では必要無さそうだけど、覚えておく

[takmnagaya]

使えそう。サーバのログイン管理どうしようか思案してたとこだ。

[kakku22]

Teleport 知らなかった！

[ohsawa0515]

最高では

[kutakutatriangle]

teleportの詳細な解説、初めて見た。gravitationalの人たちがrackspace出身なのも初めて知った。

[progrhyme]

最高っぽい

[braitom]

これはかなりよさげ

[ttop]

ほーん

[sasasin_net]

なんじゃこらふざけんな超イケてる！でもNoSSHこそ未来と思ってたのに、現実がまだこのラインてのが泣けてくる

[hs_hachi]

こんなのあるんだーすごい