陈俊
分享资料个
Boundary 提供了一种访问主机和关键系统的安全方案，无需管理凭证或公开网络，由 HashiCorp 开源。
Boundary 旨在使用最小特权原则 (POLP, principle of least privilege) 授予对关键系统的访问权限，以解决组织或企业在用户需要安全访问应用程序和机器时遇到的挑战。
使用 Boundary，访问基于用户的可信身份而不是他们的网络位置而进行。用户连接到 Boundary 并进行身份验证，然后根据被分配的角色，他们可以连接到可用的主机、服务或云资源。
Boundary 对每个请求进行身份验证和授权，在应用层将用户与服务或主机进行映射。无需管理 VPN 凭据或 SSH 堡垒主机密钥，从而简化进入系统的手续，降低了凭据泄露的风险。
Boundary 提供了一种易于使用、与平台无关的方式，通过基于可信身份的单一工作流，可跨云、Kubernetes 或 Nomad 集群以及内部数据中心访问所有主机和服务。运维人员可以删除硬编码的凭据和防火墙规则，并使访问控制更加动态。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
全部0条评论
快来发表一下你的评论吧 !
