Управление SSH-доступом в 2026 году: от зоопарка с jump-host и Ansible к единой точке входа в инфраструктуру с Warpgate

[cyprix]

У Warpgate есть ограничение, для пользователей на целевой системе нужно добавлять публичный ключ который генерирует сам WarpGate, а не использовать публичный ключ самого пользователя.

[LordImperious]

Однако все лучше чем ничего, есть еще альтернатива - hoop.dev , сравнимо с teleport по функционалу

[AmirUr]

Спасибо за уточнение! Да, все верно, это его особенность, Warpgate подключается к целевым серверам от своего имени, с собственной парой ключей, а не с ключами каждого инженера.

[duronus]

Эмм, есть еще альтернатива, к примеру тот же AD и аналоги

[dimaaannn]

Есть отличное решение в виде SSH CA.
Но увы, их поддержка со стороны клиентов оставляет желать лучшего