Да, на SSH-CA, hiba тоже смотрели, но Warpgate больше привлек по функционалу, особенно фича с подключением не только к виртуалкам, но и к куберу, учитывая, что Kubernetes сейчас в компаниях обычная часть стека.
Как раз хотели показать наше решение, обсудить его с комьюнити, найти другие подходы, спасибо большое за комментарий!
Спасибо за уточнение! Да, все верно, это его особенность, Warpgate подключается к целевым серверам от своего имени, с собственной парой ключей, а не с ключами каждого инженера.
Благодарю за информацию! Сейчас действительно очень мало хороших опенсорс PAM инструментов, и всегда есть какие-то трейдоффы(
Да, на SSH-CA, hiba тоже смотрели, но Warpgate больше привлек по функционалу, особенно фича с подключением не только к виртуалкам, но и к куберу, учитывая, что Kubernetes сейчас в компаниях обычная часть стека.
Как раз хотели показать наше решение, обсудить его с комьюнити, найти другие подходы, спасибо большое за комментарий!
Спасибо за уточнение! Да, все верно, это его особенность, Warpgate подключается к целевым серверам от своего имени, с собственной парой ключей, а не с ключами каждого инженера.