서버 액세스 시작하기 가이드

Teleport 서버 액세스 시작 가이드.

서버에서 Teleport SSH Service를 실행하고 Teleport 클러스터에 등록하면 해당 서버를 Teleport로 보호할 수 있습니다. 이 가이드에서는 다음 방법을 안내합니다: 서버를 Teleport 클러스터에 등록하기. Teleport를 사용하여 서버에 SSH 접속하기. Teleport 명령어로 클러스터의 서버 리소스 검사하기. 작동 방식 # Teleport SSH Service는 Teleport Proxy Service로 역방향 SSH 터널을 열고, SSH 클라이언트 트래픽이 이 터널을 통해 서버에 연결됩니다. 이 설정은 배스천 패턴 과 유사합니다. 서버가 클러스터에 참여하면 Teleport RBAC 시스템이 서버에 대한 안전한 접근을 강제하고, 관리자는 Teleport 감사 로그를 통해 보안 위협을 파악할 수 있습니다. Teleport를 사용하여 Kubernetes 노드에 안전하게 접근할 수 있습니다. 이를 위해 이 가이드의 지침에 따라 Teleport SSH Service를 설치하고 실행하도록 노드의 머신 이미지를 수정합니다. SSH Service를 Kubernetes 파드로 실행하지 마십시오. SSH Service 파드가 사용자가 접근하려는 서버에서 실행 중이라는 보장이 없습니다. Mermaid 다이어그램 (15줄) 소스 코드 보기 architecture-beta group priv(carbon-virtual-private-cloud)[Private Network] group priv2(carbon-virtual-private-cloud)[Teleport Cloud or Private Network] group server(carbon-bare-metal-server)[Linux Server] in priv service audit_log(carbon-ibm-db2)[Teleport Audit Log] in priv2 service auth(teleport-logo-purple)[Teleport Auth Service] in priv2 service client(carbon-user)[SSH Client] service proxy(teleport-logo-purple)[Teleport Proxy Service] service ssh_service(teleport-logo-purple)[Teleport SSH Service] in server ssh_service:L --> R:proxy client:R --> L:proxy proxy:B <--> T:auth auth:R --> L:audit_log</code></pre></details></div> 사전 요구사항 # A running Teleport cluster. If you want to get started with Teleport, sign up for a free trial or set up a demo environment . The tctl and t