基于iap 的安全控制

一篇来自Teleport 团队的安全实践，还是值得学习的，链接https://thenewstack.io/zero-trust-network-security-with-identity-aware-proxies/

参考架构

 

 

说明

来自hashicorp 的Boundary 方案也是一个不错的选择，可以尝试下，同样都包含了开源版本

参考资料

https://thenewstack.io/zero-trust-network-security-with-identity-aware-proxies/
https://www.boundaryproject.io/docs
https://www.github.com/hashicorp/boundary