Security Group

維運設計是『所有人先進跳板機、再進其他主機』，方向沒有錯。錯的是網路層從沒強制這條路，而那把讓跳板機免密碼開全叢集的 root 私鑰，沒有 passphrase、裸躺在磁碟上。這篇是作者分析：跳板機與 SSH 金鑰信任最常見的幾個誤區，以及它們為什麼看起來很安全。

4 可證明1 推論2 缺口繼續閱讀 →