SSH без публичного IP: зачем нужен шлюз доступа к виртуальным машинам
Риски открытого порта 22, сравнение бастиона и SSH-шлюза, перенаправление SSH-агента и стабильный адрес ssh -A <vm>@msrv.space после живой миграции.
Архитектура, сеть и эксплуатация стабильных ВМ на прерываемых ресурсах.
Риски открытого порта 22, сравнение бастиона и SSH-шлюза, перенаправление SSH-агента и стабильный адрес ssh -A <vm>@msrv.space после живой миграции.
Сетевой слой microsrv: отделение сетевого адреса виртуальной машины от физического хоста, изоляция в VPC, SSH-шлюз и HTTPS-шлюз, а также сохранение TCP-соединений при переезде между серверами.