开发与运维工具链
Teleport (开源社区版)
厂商/来源:
Gravitational Inc.
核心功能:
“边缘集群的指纹锁”。彻底终结“满天飞的 SSH 密码和 authorized_keys”，大厂和政企管理上万台服务器的终极方案。
| 适用场景 | 政企内网边缘设备统一接入、外包人员临时访问授权、等保三级强制要求的“堡垒机”替代品 |
| 架构支持 | 全架构单二进制 (Linux/Windows/macOS)。边缘节点只需跑一个极轻的 teleport-node。 |
| 核心机制 | 短效证书 (Short-lived Certificates)：彻底抛弃静态密码和长效私钥。工程师想登录边缘设备，必须先通过 SSO（如企业微信/钉钉/AD域）登录 Teleport。系统会签发一张仅 2 小时有效的证书，时间一到立刻踢下线。 |
| 审计情报 | Session Recording (录像回放)：它会像录制视频一样，录下工程师在终端里敲击的每一个命令和输出结果。出了事故，直接在网页里像看电影一样回放，“内鬼/外包定责神器”。 |
| 避坑指南 | [时钟同步与主控端压力] 1. NTP 强依赖：由于底层完全依赖 X.509 证书，如果边缘盒子的时间错了（哪怕只差几分钟），证书就会直接判定失效，导致所有人都无法 SSH 连入！对策：必须在节点配置严苛的 NTP 同步守护进程。 2. Auth 节点必须高可用：边缘节点本身很轻，但负责鉴权的主控端 (Auth Service) 压力极大。如果主控端宕机，全网设备都会失去登录能力。 |
| 推荐搭配 | [企业 SSO 系统][公网或内网主控服务器] |
