یه ترکیبی از oidc auth با 2fa/totp که اعتبارسنجی رو سپردم به دست آیدنتیتی و درواقع سرتیفیکیت موقت ssh میگیرم از step-ca اینجوری bastion من stateless در میاد 😊
از اون طرف هم میشه ایدنتیتی رو گیت وی در نظر گرفت وصلش کرد به ldap تا یه source of truth در بیاد برای مدیریت. ✅