user를 Teleport 사용자 이름으로, teleport.example.com를 Teleport 클러스터의 도메인 이름으로 지정하여 tsh login으로 로컬 사용자로서 Teleport에 인증하세요.

$ tsh login --proxy=teleport.example.com --user=user
Enter password for Teleport user alice:
Tap any security key
> Profile URL:        https://teleport.example.com:443
  Logged in as:       alice
  Cluster:            example.com
  Roles:              access, requester
  Logins:             ubuntu, ec2-user
  Kubernetes:         enabled
  Valid until:        2022-11-01 22:37:05 -0500 CDT [valid for 12h0m0s]
  Extensions:         permit-agent-forwarding, permit-port-forwarding, permit-pty, private-key-policy

tsh ls는 Teleport를 통해 접근 권한이 있는 서버를 나열합니다.

$ tsh ls
Node Name           Address         Labels
------------------- --------------- ----------------------------
server1.example.com 192.0.2.24:3022 access=servers,hostname=server1
server2.example.com 192.0.2.32:3022 access=servers,hostname=server2

서버에 연결하려면:

$ tsh ssh ubuntu@server1.example.com
ubuntu@server1:~$

Teleport를 통해 접근할 수 있는 쿠버네티스 클러스터를 확인하려면, 다음 명령어를 실행하세요.

$ tsh kube ls
 Kube Cluster Name Labels                      Selected
 ----------------- --------------------------- --------
 mycluster         env=dev

클러스터에 로그인하려면, 다음 명령어를 실행하되 mycluster를 tsh kube ls에 나열된 쿠버네티스 클러스터의 이름으로 변경하세요.

$ tsh kube login mycluster
Logged into kubernetes cluster "mycluster". Try 'kubectl version' to test the
connection.

tsh kube login을 통해 Teleport 클러스터에 로그인하면, tsh는 선택한 쿠버네티스 클러스터를 가리키도록 kubeconfig를 업데이트합니다. 그런 다음 클러스터에 대해 kubectl 명령어를 실행할 수 있습니다.

tsh scp를 사용하면 Teleport 뒤에 있는 서버로 파일을 전송할 수 있습니다.

$ tsh scp some-file.ext server.example.com:
some-file.ext   7% |███████                | (25/342 MB, 2.9 MB/s) [9s:1m48s]

tsh db ls는 사용자가 사용할 수 있는 데이터베이스를 나열합니다.

$ tsh db ls
Name                                               Description Allowed Users   Labels  Connect
-----------------------------------------------    ----------- --------------- ------- -------------------------
myelastic                                                      [alice elastic] env=dev
mysql-server1 (user: alice, db: teleport_example)              [alice elastic] env=dev tsh db connect mysql-server1

tsh를 통해 데이터베이스 서버에 연결하려면 해당 데이터베이스에 맞는 로컬 클라이언트가 필요합니다. 예를 들어, MySQL 또는 MariaDB 데이터베이스에 연결하려면 MySQL CLI 클라이언트가 필요합니다.

$ tsh db connect --db-user=alice --db-name=teleport_example mysql-server1

이 예시에서, teleport_example은 MySQL 서버에 이미 존재하는 데이터베이스입니다.

SHOW DATABASES;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| teleport_example   |
+--------------------+
4 rows in set (0.09 sec)

다른 연결 유형의 경우, 또는 그래픽 데이터베이스 클라이언트를 연결하려면, 소프트웨어가 가리킬 로컬 터널을 생성할 수 있습니다.

$ tsh proxy db myelastic --db-user=alice --tunnel
Started authenticated tunnel for the Elasticsearch database "myelastic" in cluster "example.com" on 192.0.2.58:52669.

Use one of the following commands to connect to the database:

  * interactive SQL connection:

  $ elasticsearch-sql-cli http://localhost:52669/

  * run single request with curl:

  $ curl http://localhost:52669/

Database certificate renewed: valid until 2022-11-02T06:11:50Z [valid for 9h55m0s]