Если нужно безопасно достучаться до сервиса в приватной сети без public IP, SSH port forwarding через bastion — самый простой и надёжный вариант.
Коротко по сути: ssh -L открывает локальный порт и прокидывает трафик через SSH-туннель на удалённый сервис, а bastion выступает точкой входа во внутреннюю сеть.
На схеме показано:
— Как выглядит короткая и полная форма команды
— Куда именно летит трафик
— Как SSH-клиент связывается с внутренним веб-сервером через bastion
Удобная штука для администрирования, отладки и доступа к внутренним сервисам без лишних дыр в безопасности.
tags: #полезное
➡ DevOps Community | Чат