Gravitational Teleport 是一个开源的通过ssh && kubernetes api 管理linux 服务器集群的网关
支持以下功能:
基于证书的身份认证
ssh 访问位于防火墙后
支持基于rbac 的访问控制
会话记录&&ssh 审核日志
kubernetes 审计日志
当然也有商业版本,同时也有一个基于此开发并开源的teleconsole (https://github.com/gravitational/teleconsole)
几张参考架构图
参考资料
https://github.com/gravitational/teleport