SG
LDAP?
Size: a a a
2019 December 12
SG
Еще пачку вариантов дать?
DK
2fa?
SG
Для чего?
DK
Я понимаю про ванильную убунту, это само собой вариант
SG
2fa в ssh работает только для паролей
SG
Я его себе прикручивал
SG
Толку как с козла молока если по ключам ходишь.
VT
нет универсального бастиона.
Каждый раз это кастомный образ, собранный packer под конкретные нужды.
что-то дергать из cloud-init под терраформ - плохая идея - не надежно
Каждый раз это кастомный образ, собранный packer под конкретные нужды.
что-то дергать из cloud-init под терраформ - плохая идея - не надежно
SG
нет универсального бастиона.
Каждый раз это кастомный образ, собранный packer под конкретные нужды.
что-то дергать из cloud-init под терраформ - плохая идея - не надежно
Каждый раз это кастомный образ, собранный packer под конкретные нужды.
что-то дергать из cloud-init под терраформ - плохая идея - не надежно
+1
A
2fa в ssh работает только для паролей
А вроде 2фа работает независимо от паролей
VT
давайте тут еще срач про mfa устроим
завязываем.
завязываем.
SG
Да, таки уже есть способ скрестить и ключи и 2fa. Был не прав.
DK
Не охота ковыряться с ансиблом в этой фазе, пойду гляну OpenVPN амазоновкий
VT
Не охота ковыряться с ансиблом в этой фазе, пойду гляну OpenVPN амазоновкий
глянь на ssm remote session manager
иногда бастион и не нужен.
иногда бастион и не нужен.
DK
только на ssh работает, да?
DK
а, там еще SSM agent должен стоять походу
DK
Но спасибо!
DK
Ща попробую
DK
и да, не решает вопрос layer 3 раутинга