GK
Size: a a a
2019 December 11
GK
спасибо)
2019 December 12
DK
юзал кто https://registry.terraform.io/modules/cloudposse/ec2-bastion-server/aws/, или может еще какой-то бастионхост посоветуете? влом vpn делать
SG
Эм... А чем бастион отличается от обычной машины?
SG
У меня вот на обычной убунте и все работает как надо
DK
Эм... А чем бастион отличается от обычной машины?
по сути ничем, в этом еще 2fa
DK
ну и деплой в правильное место сразу
SG
2fa?
SG
для ssh?
SG
А как оно работает для ключей? Мне чисто интересно.
SG
Или вы собрались на бастионе разрешить вход по паролям?
DK
можно посмотреть в репе
DK
там ключ + пароль
DK
и пароль это доп аутентификационный модуль
DK
как я понимаю
SG
Не понимаю, зачем городить велосипед...
Ubuntu + ssh + fail2ban + (если уж сильно хочется уведомлений) curl для нотификаций в Слак. Пароли по ssh отключить как класс. Это все, что надо на этой машине. Тащить туда доккер, как минимум странно.
Ubuntu + ssh + fail2ban + (если уж сильно хочется уведомлений) curl для нотификаций в Слак. Пароли по ssh отключить как класс. Это все, что надо на этой машине. Тащить туда доккер, как минимум странно.
DK
Не понимаю, зачем городить велосипед...
Ubuntu + ssh + fail2ban + (если уж сильно хочется уведомлений) curl для нотификаций в Слак. Пароли по ssh отключить как класс. Это все, что надо на этой машине. Тащить туда доккер, как минимум странно.
Ubuntu + ssh + fail2ban + (если уж сильно хочется уведомлений) curl для нотификаций в Слак. Пароли по ssh отключить как класс. Это все, что надо на этой машине. Тащить туда доккер, как минимум странно.
Управление ключами как?
SG
Тем более, не разобравшись, что там они напихали в контейнер.
SG
Управление ключами как?
Ansible?