Teleport 세션 녹화

Teleport의 세션 녹화 및 구성에 대한 개요

이 페이지는 Teleport가 세션을 녹화하는 방법과 세션 녹화에 적용되는 다양한 구성 옵션에 대한 개요를 제공합니다. 세션 녹화가 캡처하는 내용 # 캡처되는 내용은 세션 유형에 따라 다릅니다. SSH 세션 # Teleport는 세션의 전체 가상 터미널(PTY) 출력을 캡처합니다. 세션 녹화의 목적은 사용자가 세션을 실행할 때 본 내용을 문서화하는 것입니다. 세션 녹화의 설계에는 몇 가지 보안 위험이 있습니다. 즉, 사용자는 터미널 명령을 인코딩(예: base64 사용)하거나, 디스크 또는 인터넷에서 스크립트를 실행하거나, 터미널 설정을 변경하여 터미널 명령을 숨길 수 있습니다. 이것이 환경에 문제가 된다면, BPF 기반의 향상된 세션 녹화 를 대신 사용하는 것을 고려하십시오. Kubernetes 세션 # Teleport는 kubectl exec 호출에 대한 전체 PTY 출력을 캡처합니다. Kubernetes 세션 녹화는 SSH 세션 녹화와 동일한 보안 위험을 수반합니다. 데스크톱